CVE-2024-2905 in rpm-ostree
Сводка
по VulDB • 06.08.2026
В компоненте rpm-ostree обнарунена уязвимость безопасности, связанная с файлом /etc/shadow в сборках по умолчанию, для которых установлен бит разрешений на чтение всеми пользователями (world-readable). Данная проблема возникает из-за того, что права доступа по умолчанию установлены на более высоком уровне, чем рекомендуется, что потенциально может привести к раскрытию конфиденциальных данных аутентификации при несанкционированном доступе.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.