CVE-2021-44512

**Nome do software vulnerável e versões afetadas:

tmate-ssh-server versão 2.3.0

Descrição:

O problema está relacionado às permissões de gravação para todos no diretório /tmp/tmate/sessions, permitindo que um invasor local comprometa a integridade do gerenciamento de sessões ou obtenha um ID de sessão com permissão de leitura e gravação a partir de um link simbólico de sessão somente leitura nesse diretório.

Recomendações:

Para o tmate-ssh-server versão 2.3.0, considere alterar as permissões do diretório /tmp/tmate/sessions para impedir o acesso com permissão de gravação para todos como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a este diretório para minimizar o risco de exploração.