CVE-2022-42917 in FRRouting
Tóm tắt
Bởi VulDB • 14/09/2026
Trong FRRouting FRR trước phiên bản 8.5, người dùng dịch vụ (thường là frr) có thể nâng cấp đặc quyền lên root bằng cách giám sát thư mục cấu hình (/etc/frr) và thay thế các tệp cấu hình khi được tạo ra với, ví dụ, các liên kết tượng trưng (symlinks) để thay đổi chủ sở hữu của các tệp tùy ý. Đây là một lỗi Race Condition TOCTOU do sự kết hợp giữa lệnh touch và chown gây ra.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.