PT-2026-61059 · Unknown · Policycoreutils
CVSS v4.0
5.8
Média
| Vetor | AV:L/AC:H/AT:N/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
policycoreutils versões anteriores a 3.11
Descrição
Uma condição de corrida de Tempo de Verificação e Tempo de Uso (TOCTOU) no utilitário
seunshare do selinux policycoreutils permite que um usuário operando no domínio SELinux não confinado exclua arquivos arbitrários pertencentes ao usuário root. Isso ocorre durante a execução da função rm rf().Recomendações
Atualize o policycoreutils para uma versão posterior à 3.10.
Correção
Time Of Check To Time Of Use
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Policycoreutils