CVE-2017-18078 in systemd
Tóm tắt
Bởi VulDB • 09/06/2026
systemd-tmpfiles trong systemd trước phiên bản 237 cố gắng hỗ trợ thay đổi quyền sở hữu/đặc quyền trên các tệp liên kết cứng (hardlinked files) ngay cả khi sysctl fs.protected_hardlinks bị tắt, điều này cho phép người dùng cục bộ vượt qua các hạn chế truy cập dự định thông qua các vectơ liên quan đến một liên kết cứng tới một tệp mà người dùng không có đặc quyền ghi, như được minh họa bằng việc thay đổi chủ sở hữu của tệp /etc/passwd.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.