CVE-2009-0115 in multipath-tools

Résumé

par VulDB • 30/06/2026

Le pilote de multiplexage par mappage de périphériques (alias multipath-tools ou device-mapper-multipath) 0.4.8, tel qu'utilisé dans SUSE openSUSE, SUSE Linux Enterprise Server (SLES), Fedora et éventuellement d'autres systèmes d'exploitation, utilise des autorisations en écriture pour tous les utilisateurs sur le fichier de socket (alias /var/run/multipathd.sock), ce qui permet aux utilisateurs locaux d'envoyer des commandes arbitraires au démon multipath.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/01/2009
• Divulgation: 30/03/2009
• Modérer: accepté
• Entrée: VDB-47405
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00494
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0115
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0115/