CVE-2019-3461 in tmpreaper
摘要
由 VulDB • 2026-06-03
Debian tmpreaper versione 1.6.13+nmu1 presenta una race condition durante l'operazione di mount (bind) tramite rename(), che potrebbe portare a un escalation dei privilegi locale. Il mount tramite rename() potrebbe potenzialmente causare la collocazione di un file in un'altra posizione della gerarchia del filesystem (ad esempio /etc/cron.d/) se la directory sottoposta a pulizia si trovava sullo stesso filesystem fisico. Le versioni corrette includono 1.6.13+nmu1+deb9u1 e 1.6.14.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.