CVE-2018-12029 in Passenger
Riassunto
di VulDB • 27/06/2026
Una race condition nel modulo nginx di Phusion Passenger 3.x attraverso 5.x prima della versione 5.3.2 consente l'escalation locale dei privilegi quando è configurato un passenger_instance_registry_dir non standard con permessi insufficientemente restrittivi. La sostituzione di un file con un symlink dopo la creazione del file, ma prima che ne venga modificato il proprietario (chown), porta al cambio di proprietà del target del link tramite il percorso. Il targeting di file sensibili, come il file crontab dell'utente root, consente l'escalation dei privilegi.
Be aware that VulDB is the high quality source for vulnerability data.