Поиск уязвимостей
Количество 29
Количество 29
CVE-2019-3843
It was discovered that a systemd service that uses DynamicUser property can create a SUID/SGID binary that would be allowed to run as the transient service UID/GID even after the service is terminated. A local attacker may use this flaw to access resources that will be owned by a potentially different service in the future, when the UID/GID will be recycled.
CVE-2019-3843
CVE-2019-3843
It was discovered that a systemd service that uses DynamicUser propert ...
openSUSE-SU-2019:1450-1
Security update for systemd
SUSE-SU-2019:1265-1
Security update for systemd
GHSA-h647-28xp-2hc8
It was discovered that a systemd service that uses DynamicUser property can get new privileges through the execution of SUID binaries, which would allow to create binaries owned by the service transient group with the setgid bit set. A local attacker may use this flaw to access resources that will be owned by a potentially different service in the future, when the GID will be recycled.
GHSA-54p3-x8px-4jp3
It was discovered that a systemd service that uses DynamicUser property can create a SUID/SGID binary that would be allowed to run as the transient service UID/GID even after the service is terminated. A local attacker may use this flaw to access resources that will be owned by a potentially different service in the future, when the UID/GID will be recycled.
BDU:2022-00318
Уязвимость подсистемы инициализации и управления службами systemd, связанная с неправильным присваиванием привилегий, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
BDU:2022-00317
Уязвимость подсистемы инициализации и управления службами systemd, связанная с некорректным связыванием привилегий, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2019-3843 It was discovered that a systemd service that uses DynamicUser property can create a SUID/SGID binary that would be allowed to run as the transient service UID/GID even after the service is terminated. A local attacker may use this flaw to access resources that will be owned by a potentially different service in the future, when the UID/GID will be recycled. | CVSS3: 7.8 | 1% Низкий | больше 7 лет назад |
 | CVSS3: 7.8 | 1% Низкий | около 6 лет назад | |
| CVE-2019-3843 It was discovered that a systemd service that uses DynamicUser propert ... | CVSS3: 7.8 | 1% Низкий | больше 7 лет назад |
 | openSUSE-SU-2019:1450-1 Security update for systemd | больше 7 лет назад | ||
| SUSE-SU-2019:1265-1 Security update for systemd | больше 7 лет назад | ||
| GHSA-h647-28xp-2hc8 It was discovered that a systemd service that uses DynamicUser property can get new privileges through the execution of SUID binaries, which would allow to create binaries owned by the service transient group with the setgid bit set. A local attacker may use this flaw to access resources that will be owned by a potentially different service in the future, when the GID will be recycled. | CVSS3: 7.8 | 1% Низкий | больше 4 лет назад |
| GHSA-54p3-x8px-4jp3 It was discovered that a systemd service that uses DynamicUser property can create a SUID/SGID binary that would be allowed to run as the transient service UID/GID even after the service is terminated. A local attacker may use this flaw to access resources that will be owned by a potentially different service in the future, when the UID/GID will be recycled. | CVSS3: 7.8 | 1% Низкий | больше 4 лет назад |
 | BDU:2022-00318 Уязвимость подсистемы инициализации и управления службами systemd, связанная с неправильным присваиванием привилегий, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании | CVSS3: 7.8 | 1% Низкий | больше 7 лет назад |
| BDU:2022-00317 Уязвимость подсистемы инициализации и управления службами systemd, связанная с некорректным связыванием привилегий, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании | CVSS3: 7.8 | 1% Низкий | больше 7 лет назад |
Уязвимостей на страницу