PT-2026-95504 · Red Hat+2 · Red Hat Enterprise Linux 10+5
CVSS v3.1
3.6
Baixa
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Cockpit (versões afetadas não especificadas)
Description
Ocorre um estouro de inteiro na função
do lastlog() durante o cálculo do deslocamento para entradas lastlog em compilações ILP32 (Integer, Long, Pointer 32-bit). Um usuário autenticado de baixo privilégio com um UID grande especialmente provisionado pode fazer com que o deslocamento calculado sofra um wrap around, permitindo leituras e gravações não autorizadas nos registros lastlog de outros usuários. Isso pode levar à divulgação ou alteração de informações sensíveis de contabilização de login.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Red Hat Enterprise Linux 10
Red Hat Enterprise Linux 7
Red Hat Enterprise Linux 8
Red Hat Enterprise Linux 9
Red Hat Openshift Dev Spaces
Cockpit