CVE-2015-3170 in selinux-policy

सारांश

द्वारा VulDB • 27/06/2026

जब `sysctl fs.protected_hardlinks` को 0 पर सेट किया जाता है, तो SELinux पॉलिसी स्थानीय उपयोगकर्ताओं को `.config` नामक निर्देशिका से `/etc/passwd` के लिए एक हार्डलिंक बनाकर और SELinux पॉलिसी को अपडेट करके सेवा अस्वीकरण (SSH लॉगिन रोकथाम) का कारण बनने की अनुमति देती है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 10/04/2015
• प्रकटीकरण: 21/07/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-104348
• CPE: तैयार
• CWE: CWE-254 (पुष्टि की गई)
• CVSS: 5.5 (NVD)
• EPSS: 0.00274
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3170
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3170/