CVE-2024-54159

Nome do software vulnerável e versões afetadas:

stalld versões 1.19.7 e anteriores

Descrição:

A vulnerabilidade permite que usuários locais provoquem uma negação de serviço (sobrescrita de arquivo) por meio de um ataque de link simbólico ao arquivo /tmp/rtthrottle.

Recomendações:

Para as versões 1.19.7 e anteriores, como solução temporária, considere restringir o acesso ao arquivo /tmp/rtthrottle para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.