Уязвимость изменения прав доступа и контекстов SELinux для произвольных файлов в systemd через атаку с использованием символьных ссылок
Описание
Обнаружена уязвимость в systemd, связанная с обновлением прав доступа к файлам. Локальные пользователи могут изменять права доступа и контексты безопасности SELinux для произвольных файлов через атаку с использованием символьных ссылок (symlinks) на неуказанные файлы.
Тип уязвимости
- Изменение прав доступа
- Обход защиты SELinux
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 7 | systemd | Will not fix |
Показывать по
Дополнительная информация
Статус:
3.3 Low
CVSS2
Связанные уязвимости
systemd, when updating file permissions, allows local users to change the permissions and SELinux security contexts for arbitrary files via a symlink attack on unspecified files.
systemd, when updating file permissions, allows local users to change the permissions and SELinux security contexts for arbitrary files via a symlink attack on unspecified files.
systemd, when updating file permissions, allows local users to change ...
systemd, when updating file permissions, allows local users to change the permissions and SELinux security contexts for arbitrary files via a symlink attack on unspecified files.
3.3 Low
CVSS2