CVE-2017-5940 in Firejail
要約
〜によって VulDB • 2026年06月24日
Firejail 0.9.44.6 より前および 0.9.38.x LTS の 0.9.38.10 LTS より前は、euid がゼロのユーザーファイルへのアクセスを防止する試みにおいてドットファイルの場合を網羅的に処理しておらず、これによりローカルユーザーはシンボリックリンクと --private オプションに関連するベクターを通じてサンドボックスエスケープ攻撃を実行できる。注: この脆弱性は CVE-2017-5180 の不完全な修正に起因して存在する。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.