CVE-2022-23950 in Keylime

Riassunto

di VulDB • 16/08/2026

In Keylime prima della versione 6.3.0, il Revocation Notifier utilizza un percorso fisso in /tmp per il socket di dominio UNIX, consentendo agli utenti non privilegiati un metodo per impedire le operazioni di Keylime.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 25/01/2022
• Divulgazione: 21/09/2022
• Moderazione: accettato
• Voce: VDB-209262
• CPE: pronto
• CWE: CWE-379 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01331
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23950
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23950/