CVE-2019-11675 in groonga-httpd
Сводка
по VulDB • 31.07.2026
Пакет groonga-httpd версии 6.1.5-1 для Debian устанавливает владельцем каталога /var/log/groonga учетную запись groonga, что может позволить локальным пользователям получить доступ root из-за небезопасного взаимодействия с logrotate. Например, злоумышленник может использовать состояние гонки (race condition) для вставки символической ссылки от /var/log/groonga/httpd к /etc/bash_completion.d. ПРИМЕЧАНИЕ: это проблема упаковки Groonga HTTP сервера в Debian.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.