Zraniteľnosť v systemd-coredump, ktorá umožňuje určiť obsah pamäte suid programov
V komponente systemd-coredump, ktorý zabezpečuje spracovanie core súborov generovaných po havarijnom ukončení procesov, bola zistená zraniteľnosť (CVE-2022-4415), ktorá umožňuje nepriviligovanému lokálnemu používateľovi určiť obsah pamäte privilegovaných procesov spustených s príznakom suid root. Prítomnosť problému v predvolenej konfigurácii bola potvrdená v distribúciách openSUSE, Arch, Debian, Fedora a SLES. Zraniteľnosť spôsobuje nedostatočná správa parametra sysctl fs.suid_dumpable v systemd-coredump, ktorý pri nastavení […]
