CVE-2022-1348

Versões do logrotate anteriores à 3.20.0

Foi encontrada uma falha no logrotate relacionada à forma como o arquivo de estado é criado. O arquivo de estado é usado para impedir a execução paralela de múltiplas instâncias do logrotate por meio da aquisição e liberação de um bloqueio de arquivo. Quando o arquivo de estado não existe, ele é criado com permissão de leitura para todos, permitindo que um usuário sem privilégios bloqueie o arquivo de estado, interrompendo qualquer rotação.

Para versões do logrotate anteriores à 3.20.0, atualize para a versão 3.20.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao arquivo de estado para impedir que usuários sem privilégios o bloqueiem.