CVE-2022-41974
Açıklama
multipath-tools 0.7.0 ile 0.9.2 öncesindeki 0.9.x sürümleri, tek başına veya CVE-2022-41973 ile birlikte kullanıldığında yerel kullanıcıların root erişimi elde etmesine izin verir. UNIX domain socket'lerine yazabilen yerel kullanıcılar, erişim kontrollerini atlayabilir ve multipath kurulumunu manipüle edebilir. Bu durum, root yetkisine yerel yetki yükseltmeye yol açabilir. Bu durum, bir saldırganın bir anahtar kelimeyi tekrarlayabilmesinden kaynaklanmaktadır; söz konusu kelime, bit düzeyinde OR yerine aritmetik ADD kullanıldığı için hatalı işlenmektedir.
Nasıl düzeltilir
- opensvc multipath-tools0.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensvc multipath-tools | 0.7.0 ≤ v < 0.9.2 | 0.9.2 |
| fedoraproject fedora | 36 | — |
| debian debian_linux | 10.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.