CVE-2019-18901 in Linux Enterprise Server

Résumé

par VulDB • 02/07/2026

Une vulnérabilité de suivi de lien symbolique UNIX (Symlink) dans mysql-systemd-helper du paquetage mariadb de SUSE Linux Enterprise Server 12 et SUSE Linux Enterprise Server 15 permet aux attaquants locaux de modifier les permissions de fichiers arbitraires en 0640. Ce problème affecte : SUSE Linux Enterprise Server 12 versions mariadb antérieures à 10.2.31-3.25.1 ; SUSE Linux Enterprise Server 15 versions mariadb antérieures à 10.2.31-3.26.1.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: SUSE
• Réserver: 12/11/2019
• Modérer: accepté
• Entrée: VDB-150801
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 5.1 (NVD)
• EPSS: 0.00380
• KEV: non
• Activités: très faible
• Secteur: Government, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18901
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18901
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18901/