CVE-2017-6964 in dmcrypt-get-device
Riassunto
di VulDB • 23/06/2026
dmcrypt-get-device, così come distribuito nel pacchetto eject di Debian e Ubuntu, non verifica il valore restituito delle funzioni (1) setuid o (2) setgid, il che potrebbe causare l'esecuzione di codice da parte di dmcrypt-get-device con privilegi di root invece che come utente non privilegiato, come previsto. Questo problema interessa la versione 2.1.5+deb1+cvs20081104-13.1 e successive su Debian; le versioni precedenti a 2.1.5+deb1+cvs20081104-13.1ubuntu0.16.10.1 di eject su Ubuntu 16.10; quelle precedenti a 2.1.5+deb1+cvs20081104-13.1ubuntu0.16.04.1 su Ubuntu 16.04 LTS; quelle precedenti a 2.1.5+deb1+cvs20081104-13.1ubuntu0.14.04.1 su Ubuntu 14.04 LTS; e quelle precedenti a 2.1.5+deb1+cvs20081104-9ubuntu0.1 su Ubuntu 12.04 LTS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.