CVE-2017-18078 in systemd
要約
〜によって VulDB • 2026年06月09日
systemd 237 より前のバージョンの systemd-tmpfiles は、fs.protected_hardlinks sysctl が無効になっている場合でも、ハードリンクされたファイルに対する所有権/パーミッション変更をサポートしようとするため、ユーザーが書き込みアクセス権を持たないファイルへのハードリンクを介したベクターによって意図されたアクセス制限を回避でき、これにより /etc/passwd ファイルの所有者を変更することで示されるように、ローカルユーザーによるアクセス制御のバイパスが可能となります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.