CVE-2022-41973
Təsvir
multipath-tools 0.7.7 versiyasından 0.9.x versiyasına qədər (0.9.2 versiyasına qədər), CVE-2022-41974 ilə birlikdə istifadə edildikdə lokal istifadəçilərə root girişini əldə etməyə imkan verir. /dev/shm kataloquna daxil ola bilən lokal istifadəçilər, simvolik keçidlərin (symlink) yanlış idarə olunması səbəbindən multipathd-dəki simvolik keçidləri dəyişdirə bilər ki, bu da /dev/shm kataloqundan kənarda faylların idarə olunan şəkildə yazılmasına səbəb ola bilər. Bu, dolayısı ilə root səviyyəsinə lokal imtiyazların yüksəldilməsi üçün istifadə edi
Necə düzəltmək olar
- opensvc multipath-tools0.9.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensvc multipath-tools | 0.7.7 ≤ v < 0.9.2 | 0.9.2 |
| fedoraproject fedora | 36 | — |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.