GNOME Display Manager Cache fájlkezelés jogosultság kiterjesztés sérülékenysége


2011. március 29. 09:22

CH azonosító

CH-4616

Angol cím

GNOME Display Manager Cache Files Handling Privilege Escalation Vulnerability

Felfedezés dátuma

2011.03.28.

Súlyosság

Alacsony

Érintett rendszerek

GNOME
Gnome Display Manager (GDM)

Érintett verziók

GNOME Display Manager (GDM) 2.x

Összefoglaló

A GNOME Display Manager olyan sérülékenységét jelentették, amelyet rosszindulatú helyi felhasználók kihasználhatnak emelt szintű jogosultság megszerzésére.

Leírás

A sérülékenységet a cache könyvtárban (/var/cache/gdm/<USER>) a munkafolyamat befejeződése alatt, a dmrc és face icon fájlok kezelésekor kialakuló versenyhelyzet okozza. Ez kihasználható tetszőleges fájl tulajdonosának megváltoztatására symlink támadással.

A sérülékenységet a 2.32.1 verziónál korábbiakban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Race condition (Versenyhelyzet)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: mail.gnome.org
SECUNIA 43854
CVE-2011-0727 - NVD CVE-2011-0727

Legfrissebb sérülékenységek
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
CVE-2026-21385 – Qualcomm integer overflow sérülékenysége
CVE-2026-26935 – Kibana sérülékenység
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21902 – Junos OS Evolved sérülékenység
CVE-2026-22719 – VMware Aria Operations sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
Tovább a sérülékenységekhez »