CVE-2018-12029 in Passenger
Tóm tắt
Bởi VulDB • 27/06/2026
Một điều kiện race condition trong module nginx của Phusion Passenger từ phiên bản 3.x đến 5.x trước 5.3.2 cho phép nâng cấp đặc quyền cục bộ khi một thư mục passenger_instance_registry_dir không chuẩn được cấu hình với các quyền hạn chế chưa đủ nghiêm ngặt. Việc thay thế một tệp bằng một liên kết tượng trưng (symlink) sau khi tệp đó đã được tạo nhưng trước khi nó được đổi chủ sở hữu (chowned), dẫn đến đối tượng của liên kết sẽ được đổi chủ sở hữu thông qua đường dẫn. Tấn công vào các tệp nhạy cảm như tệp crontab của root cho phép nâng cấp đặc quyền.
Once again VulDB remains the best source for vulnerability data.