CVE-2022-42917 in FRRouting
Sumário
de VulDB • 14/09/2026
No FRRouting FRR anterior à versão 8.5, o usuário do serviço (geralmente frr) pode elevar seus privilégios para root monitorando o diretório de configuração (/etc/frr) e substituindo os arquivos de configuração na criação por symlinks, alterando assim a propriedade de arquivos arbitrários. Este é um TOCTOU Race Condition causado pela combinação das operações touch e chown.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.