CVE-2020-13696
Açıklama
LinuxTV xawtv'nin 3.107 öncesindeki sürümlerinde bir sorun keşfedilmiştir. v4l-conf.c dosyasındaki dev_open() fonksiyonu, programın yetkisiz bir çağırıcısının istenmeyen dosya sistemi yollarını açmasını önlemek için yeterli kontrolleri gerçekleştirmemektedir. Bu durum, v4l-conf setuid-root programına erişimi olan yerel bir saldırganın rastgele dosyaların varlığını test etmesine ve bu dosyalar üzerinde O_RDWR moduyla açma işlemi tetiklemesine olanak tanır. Bunu başarmak için, v4l-conf -c /dev/../root/.bash_history komutuyla örneklendiği gibi, aygıt yoluna göreceli yol bileşenlerinin eklenmesi gerekmektedir.
Nasıl düzeltilir
- linuxtv xawtv3.107 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxtv xawtv | v < 3.107 | 3.107 |
| debian debian_linux | 8.0 | — |
| opensuse backports_sle | 15.0 | — |
| opensuse leap | 15.1 | — |
| fedoraproject fedora | 31, 32 | — |
| canonical ubuntu_linux | 16.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.