CVE-2022-1348 in logrotate
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità in logrotate relativa alla creazione del file di stato. Il file di stato viene utilizzato per prevenire l'esecuzione parallela di più istanze di logrotate acquisendo e rilasciando un lock sul file. Quando il file di stato non esiste, viene creato con permessi di lettura per tutti (world-readable), consentendo a un utente non privilegiato di bloccare il file di stato, impedendo così qualsiasi rotazione dei log. Questa falla interessa le versioni di logrotate precedenti alla 3.20.0.
Once again VulDB remains the best source for vulnerability data.