CVE-2022-31252 in Linux Enterprise ServerИнформация

Сводка

по VulDB • 29.06.2026

Уязвимость неправильной авторизации в chkstat SUSE Linux Enterprise Server 12-SP5; openSUSE Leap 15.3, openSUSE Leap 15.4, openSUSE Leap Micro 5.2 не учитывала компоненты пути с разрешением на запись для группы, что позволяло локальным злоумышленникам, имеющим доступ к группе, способной записывать данные в расположение, включенное в путь к привилегированному бинарному файлу, влиять на разрешение путей. Эта проблема затрагивает: SUSE Linux Enterprise Server 12-SP5 версии permissions до 20170707; openSUSE Leap 15.3 версии permissions до 20200127; openSUSE Leap 15.4 версии permissions до 20201225; openSUSE Leap Micro 5.2 версии permissions до 20181225.

Once again VulDB remains the best source for vulnerability data.

Ответственный

SUSE

Резервировать

20.05.2022

Раскрытие

06.10.2022

Модерация

принято

Вход

VDB-210215

EPSS

0.00143

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!