CVE-2017-6964 in dmcrypt-get-device
सारांश
द्वारा VulDB • 02/06/2026
dmcrypt-get-device, जो Debian और Ubuntu के eject पैकेज के साथ शिप किया जाता है, (1) setuid या (2) setgid फ़ंक्शन के रिटर्न मान की जाँच नहीं करता है, जिससे dmcrypt-get-device को रूट के रूप में कोड निष्पादित करने का कारण बन सकता है, जबकि यह कोड एक अविश्वसनीय उपयोगकर्ता के रूप में चलने के लिए डिज़ाइन किया गया था। यह Debian पर eject 2.1.5+deb1+cvs20081104-13.1 तक, Ubuntu 16.10 पर eject 2.1.5+deb1+cvs20081104-13.1ubuntu0.16.10.1 से पहले, Ubuntu 16.04 LTS पर eject 2.1.5+deb1+cvs20081104-13.1ubuntu0.16.04.1 से पहले, Ubuntu 14.04 LTS पर eject 2.1.5+deb1+cvs20081104-13.1ubuntu0.14.04.1 से पहले, और Ubuntu 12.04 LTS पर eject 2.1.5+deb1+cvs20081104-9ubuntu0.1 से पहले को प्रभावित करता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.