CVE-2017-18078 in systemd
Zusammenfassung
von VulDB • 09.06.2026
systemd-tmpfiles in systemd vor Version 237 versucht, Änderungen der Besitzverhältnisse/Berechtigungen bei Hardlinks durchzuführen, auch wenn die sysctl-Einstellung fs.protected_hardlinks deaktiviert ist. Dies ermöglicht lokalen Benutzern das Umgehen beabsichtigter Zugriffseinschränkungen über Vektoren, die einen Hardlink auf eine Datei verwenden, für die dem Benutzer kein Schreibzugriff gewährt ist, wie durch das Ändern des Besitzes der Datei /etc/passwd demonstriert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.