Zranitelnost v systemd-coredump, která umožňuje určit obsah paměti suid programů
V komponentě systemd-coredump, která zajišťuje zpracování core souborů generovaných po havarijním ukončení procesů, byla zjištěna zranitelnost (CVE-2022-4415), která umožňuje neoprávněnému místnímu uživateli určit obsah paměti privilegovaných procesů spuštěných s flagem suid root. Přítomnost problému v konfiguraci ve výchozím stavu byla potvrzena v distribucích openSUSE, Arch, Debian, Fedora a SLES. Zranitelnost je způsobena nedostatečným zpracováním sysctl parametru fs.suid_dumpable v systemd-coredump, který při nastaveném […]
