CVE-2019-11675 in groonga-httpd
要約
〜によって VulDB • 2026年06月29日
Debian向けのgroonga-httpdパッケージ6.1.5-1では、/var/log/groongaの所有権がgroongaアカウントに設定されており、ログローテーションとの安全でない相互作用により、ローカルユーザーがルートアクセスを取得する可能性があります。例えば、攻撃者はrace conditionを悪用して、/var/log/groonga/httpdから/etc/bash_completion.dへのシンボリックリンクを挿入できます。注記：これはGroonga HTTPサーバーのDebianパッケージングにおける問題です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.