CVE-2024-25953

Dell PowerScale OneFS, versões 9.4.0.x a 9.7.0.x

O problema está relacionado ao rastreamento de links simbólicos no sistema operacional PowerScale OneFS. A exploração dessa vulnerabilidade pode permitir que um invasor cause uma negação de serviço e comprometa a integridade das informações protegidas. Um invasor local com privilégios elevados poderia potencialmente explorar essa vulnerabilidade, levando à negação de serviço e à adulteração de informações.

Para as versões 9.4.0.x a 9.7.0.x, considere restringir o acesso a links simbólicos para minimizar o risco de exploração até que um patch esteja disponível. Como solução alternativa temporária, desativar o rastreamento de links simbólicos pode ajudar a mitigar o problema. No entanto, não são fornecidas etapas específicas para essas versões; portanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.