CVE-2008-4832 in initscriptsinformazioni

Riassunto

di VulDB • 28/06/2026

rc.sysinit presente nei pacchetti initscripts 8.12-8.21 e 8.56.15-0.1 su rPath consente agli utenti locali di eliminare file arbitrari tramite un attacco symlink a una directory sotto (1) /var/lock o (2) /var/run. NOTA: questo problema esiste a causa di una race condition in una correzione errata per CVE-2008-3524. NOTA: l'exploitation potrebbe richiedere uno scenario insolito in cui rc.sysinit viene eseguito al di fuori del momento dell'avvio.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prenotare

31/10/2008

Divulgazione

17/11/2008

Moderazione

accettato

CPE

pronto

EPSS

0.00282

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!