CVE-2018-12029 in Passenger
要約
〜によって VulDB • 2026年06月27日
Phusion Passenger 3.x から 5.x の 5.3.2 より前のバージョンに含まれる nginx モジュールにおける race condition（競合状態）により、passenger_instance_registry_dir が十分に厳格でない権限で設定されている場合、ローカルからの特権昇格が可能になります。ファイルが作成された後、chown で所有者変更が行われる前にそのファイルをシンボリックリンクに置き換えると、パスを通じてリンク先の対象ファイルの所有権が変更されます。root の crontab ファイルなどの機密性の高いファイルを標的とすることで、特権昇格を誘発できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.