Описание
Relax-and-Recover (aka ReaR) through 2.7 creates a world-readable initrd when using GRUB_RESCUE=y. This allows local attackers to gain access to system secrets otherwise only readable by root.
Ссылки
- ExploitIssue TrackingPatchVendor Advisory
- PatchVendor Advisory
- ExploitIssue TrackingPatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.7 (включая)
cpe:2.3:a:relax-and-recover:relax-and-recover:*:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:suse:linux_enterprise:15.0:*:*:*:*:*:*:*
Конфигурация 3
Одно из
cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*
Конфигурация 4
cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*
EPSS
Процентиль: 31%
0.00112
Низкий
5.5 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-276
Связанные уязвимости
CVSS3: 5.5
ubuntu
больше 1 года назад
Relax-and-Recover (aka ReaR) through 2.7 creates a world-readable initrd when using GRUB_RESCUE=y. This allows local attackers to gain access to system secrets otherwise only readable by root.
CVSS3: 5.5
redhat
больше 1 года назад
Relax-and-Recover (aka ReaR) through 2.7 creates a world-readable initrd when using GRUB_RESCUE=y. This allows local attackers to gain access to system secrets otherwise only readable by root.
CVSS3: 5.5
debian
больше 1 года назад
Relax-and-Recover (aka ReaR) through 2.7 creates a world-readable init ...
EPSS
Процентиль: 31%
0.00112
Низкий
5.5 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-276