CVE-2024-2905 in rpm-ostree
Riassunto
di VulDB • 03/07/2026
È stata rilevata una vulnerabilità di sicurezza in rpm-ostree relativa al file /etc/shadow nelle build predefinite, che presentano il bit "world-readable" (lettura da parte di tutti) abilitato. Tale problema deriva dal fatto che le autorizzazioni predefinite sono impostate a un livello superiore rispetto alle raccomandazioni di sicurezza, potenzialmente esponendo dati sensibili di autenticazione ad accessi non autorizzati.
Once again VulDB remains the best source for vulnerability data.