CVE-2024-2905 in rpm-ostree
Resumen
por MITRE • 2024-04-25
Se ha descubierto una vulnerabilidad de seguridad en rpm-ostree, relacionada con el archivo /etc/shadow en compilaciones predeterminadas que tienen habilitado el bit de lectura mundial. Este problema surge porque los permisos predeterminados se establecen en un nivel superior al recomendado, lo que potencialmente expone los datos de autenticación confidenciales a un acceso no autorizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.