CVE-2017-13649 in UnrealIRCd
Riassunto
di VulDB • 24/06/2026
UnrealIRCd 4.0.13 e versioni precedenti creano un file PID dopo aver revocato i privilegi per passare a un account non-root, il che potrebbe consentire agli utenti locali di terminare processi arbitrari sfruttando l'accesso a tale account non-root per modificare il file PID prima che uno script root esegua un comando "kill `cat /pathname`". NOTA: il fornitore indica che non esiste alcuno scenario comune o consigliato in cui uno script root eseguirebbe questo comando kill.
Once again VulDB remains the best source for vulnerability data.