CVE-2017-6964 in dmcrypt-get-device
Zusammenfassung
von VulDB • 02.06.2026
dmcrypt-get-device, wie es im eject-Paket von Debian und Ubuntu ausgeliefert wird, überprüft den Rückgabewert der (1) setuid- oder (2) setgid-Funktion nicht, was dazu führen kann, dass dmcrypt-get-device Code ausführt, der ursprünglich für die Ausführung als unprivilegierter Benutzer vorgesehen war, jedoch als root ausgeführt wird. Dies betrifft eject bis einschließlich Version 2.1.5+deb1+cvs20081104-13.1 auf Debian, eject vor Version 2.1.5+deb1+cvs20081104-13.1ubuntu0.16.10.1 auf Ubuntu 16.10, eject vor Version 2.1.5+deb1+cvs20081104-13.1ubuntu0.16.04.1 auf Ubuntu 16.04 LTS, eject vor Version 2.1.5+deb1+cvs20081104-13.1ubuntu0.14.04.1 auf Ubuntu 14.04 LTS sowie eject vor Version 2.1.5+deb1+cvs20081104-9ubuntu0.1 auf Ubuntu 12.04 LTS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.