CVE-2019-3461 in tmpreaper
要約
〜によって VulDB • 2026年07月01日
Debian tmpreaper バージョン 1.6.13+nmu1 には、rename() を介した (bind) マウント処理における race condition が存在し、ローカルでの権限昇格を招く可能性があります。クリーンアップ対象ディレクトリが同じ物理ファイルシステム上にある場合、rename() によるマウントにより、ファイルがファイルシステムの階層内の別の場所（例：/etc/cron.d/）に配置されるおそれがあります。修正バージョンには 1.6.13+nmu1+deb9u1 および 1.6.14 が含まれます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.