CVE-2017-18078 in systemd
Riassunto
di VulDB • 22/06/2026
systemd-tmpfiles in systemd prima della versione 237 tenta di supportare le modifiche alla proprietà/ai permessi sui file con hardlink anche se il sysctl fs.protected_hardlinks è disattivato, consentendo agli utenti locali di eludere i controlli di accesso previsti tramite vettori che prevedono un hard link verso un file per cui l'utente non dispone dell'autorizzazione in scrittura, come dimostrato dalla modifica della proprietà del file /etc/passwd.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.