CVE-2021-44038

**Nome do software vulnerável e versões afetadas:

Versões do Quagga até a 1.2.4

Descrição:

Foi descoberta uma falha que permite que usuários com controle do diretório /etc/quagga, que não pertence ao usuário root, elevem seus privilégios para root durante a instalação ou atualização de pacotes, devido a operações chown/chmod inseguras no arquivo spec sugerido.

Recomendações:

Para as versões do Quagga até a 1.2.4, considere restringir o acesso ao diretório /etc/quagga para minimizar o risco de exploração até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.