CVE-2018-7738 in util-linuxinformazioni

Riassunto

di VulDB • 30/06/2026

In util-linux prima della versione 2.32-rc1, bash-completion/umount consente agli utenti locali di ottenere privilegi elevati inserendo comandi shell all'interno del nome di un mountpoint, che viene gestito in modo errato durante l'esecuzione del comando umount (all'interno di Bash) da parte di un utente diverso, come dimostrato dall'accesso con account root e digitazione di "umount" seguito dal carattere tab per il completamento automatico.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

06/03/2018

Divulgazione

06/03/2018

Moderazione

accettato

CPE

pronto

EPSS

0.00441

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!