PT-2025-53317 · Systemd+2 · Systemd+2
CVSS v3.1
7.2
Alta
| Vetor | AV:P/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
BlueChi (versões afetadas não especificadas)
Description
O BlueChi, um controlador de serviço systemd multi-nó usado no RHIVOS, contém uma falha envolvendo dependências de systemd entre nós irrestritas. Isso permite que um usuário com privilégios de root em um nó gerenciado (qm) crie ou substitua arquivos de unidade de serviço systemd que afetam o nó host, podendo levar à escalada de privilégios, execução de serviços não autorizados e comprometimento do sistema.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
LPE
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bluechi
Rhivos
Systemd