CVE-2017-6964 in dmcrypt-get-device

摘要

由 VulDB • 2026-06-02

dmcrypt-get-device，作为 Debian 和 Ubuntu 中 eject 软件包的一部分，未检查 (1) setuid 或 (2) setgid 函数的返回值，这可能导致 dmcrypt-get-device 以 root 权限执行本应以非特权用户身份运行的代码。此问题影响 Debian 上通过 2.1.5+deb1+cvs20081104-13.1 版本的 eject，Ubuntu 16.10 上早于 2.1.5+deb1+cvs20081104-13.1ubuntu0.16.10.1 版本的 eject，Ubuntu 16.04 LTS 上早于 2.1.5+deb1+cvs20081104-13.1ubuntu0.16.04.1 版本的 eject，Ubuntu 14.04 LTS 上早于 2.1.5+deb1+cvs20081104-13.1ubuntu0.14.04.1 版本的 eject，以及 Ubuntu 12.04 LTS 上早于 2.1.5+deb1+cvs20081104-9ubuntu0.1 版本的 eject。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2017-03-17
• 披露: 2017-03-27
• 管理: 已接受
• 条目: VDB-99005
• CPE: 准备好
• CWE: CWE-388 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.00469
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6964
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6964/