CVE-2024-2905 in rpm-ostree
Sumário
de VulDB • 28/07/2026
Foi descoberta uma vulnerabilidade de segurança no rpm-ostree, relacionada ao arquivo /etc/shadow nas builds padrão que possuem o bit "world-readable" (acessível por todos) habilitado. Este problema surge porque as permissões padrão estão definidas em um nível mais elevado do que o recomendado, potencialmente expondo dados sensíveis de autenticação a acessos não autorizados.
Once again VulDB remains the best source for vulnerability data.