CVE-2024-23301
Orta
Açıklama
2.7 sürümüne kadar olan Relax-and-Recover (diğer adıyla ReaR), GRUB_RESCUE=y kullanıldığında dünya tarafından okunabilir bir initrd oluşturur. Bu durum, yerel saldırganların normalde yalnızca root tarafından okunabilen sistem sırlarına erişmesine olanak tanır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Relax-and-recover
Yayın12 Oca 2024
İlk görülme12 Oca 2024
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| relax-and-recover relax-and-recover | v ≤ 2.7 | — |
| suse linux_enterprise | 15.0 | — |
| redhat enterprise_linux | 8.0, 9.0 | — |
| fedoraproject fedora | 39 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.