CVE-2018-12029 in Passenger

الملخص

بحسب VulDB • 24/05/2026

توجد حالة سباق (Race Condition) في وحدة nginx ضمن Phusion Passenger الإصدارات 3.x حتى 5.x قبل الإصدار 5.3.2، مما يتيح التصعيد المحلي للصلاحيات عند تكوين دليل سجل مثيلات Passenger (passenger_instance_registry_dir) غير القياسي ذي الأذونات غير المشددة بما يكفي. يؤدي استبدال ملف برابط رمزي (symlink) بعد إنشاء الملف ولكن قبل تغيير ملكيته (chown)، إلى تغيير ملكية الهدف الخاص بالارتباط عبر المسار. استهداف ملفات حساسة مثل ملف جدول المهام المجدولة (crontab) للمستخدم الجذر (root) يتيح التصعيد في الصلاحيات.

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/06/2018
• إفشاء: 17/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-119644
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 7.0 (NVD)
• EPSS: 0.00276
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12029
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12029/