CVE-2022-31252 in Linux Enterprise Server
Resumen
por VulDB • 2026-07-12
Una vulnerabilidad de Autorización Incorrecta en chkstat de SUSE Linux Enterprise Server 12-SP5; openSUSE Leap 15.3, openSUSE Leap 15.4 y openSUSE Leap Micro 5.2 no consideraba los componentes del camino con permisos de escritura para el grupo (group writable path components), lo que permitía a atacantes locales con acceso a un grupo capaz de escribir en una ubicación incluida en la ruta hacia un binario privilegiado influir en la resolución de rutas. Este problema afecta: SUSE Linux Enterprise Server 12-SP5, versiones anteriores a 20170707 del paquete permissions; openSUSE Leap 15.3, versiones anteriores a 20200127 del paquete permissions; openSUSE Leap 15.4, versiones anteriores a 20201225 del paquete permissions; y openSUSE Leap Micro 5.2, versiones anteriores a 20181225 del paquete permissions.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.