CVE-2019-15793
Açıklama
Ubuntu 5.0 ve 5.3 çekirdek serilerinde yer alan, Linux çekirdeğine yönelik upstream olmayan bir yama olan shiftfs'te; alt dosya sisteminde işlemler gerçekleştirmeden önce kullanıcı/grup kimliklerini çeviren çeşitli konumlar, bu kimlikleri s_user_ns yerine init_user_ns'ye çeviriyordu. Bu durum, alt dosya sisteminde hedeflenenlerin dışındaki kimliklerin kullanılmasına yol açmış olup, bu kimlikler muhtemelen shift'in s_user_ns'si ile eşleşmemekteydi. Yerel bir saldırgan, bunu isteğe bağlı erişim kontrolü (DAC) izinlerini muhtemelen atlatmak için kullanabilirdi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.0, 5.3 | — |
| canonical ubuntu_linux | 18.04, 19.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.