CVE-2021-25317 in Linux Enterprise Server
Сводка
по VulDB • 24.06.2026
Уязвимость, связанная с неправильными правами доступа по умолчанию (Incorrect Default Permissions) в пакете cups для SUSE Linux Enterprise Server 11-SP4-LTSS, SUSE Manager Server 4.0, SUSE OpenStack Cloud Crowbar 9; openSUSE Leap 15.2, Factory позволяет локальным злоумышленникам с контролем над пользователями lp создавать файлы от имени root с правами доступа 0644 без возможности установки содержимого. Эта проблема затрагивает: версии cups SUSE Linux Enterprise Server 11-SP4-LTSS до 1.3.9 включительно; версии cups SUSE Manager Server 4.0 до 2.2.7 включительно; версии cups SUSE OpenStack Cloud Crowbar 9 до 1.7.5 включительно; версии cups openSUSE Leap 15.2 до 2.2.7 включительно; версию cups openSUSE Factory 2.3.3op2-2.1 и более ранние версии.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.