CVE-2025-31160
MediumSummary
Wersja atop do 2.11.0 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (np. awaria asercji i zakończenie aplikacji) lub potencjalnie inny nieokreślony wpływ, gdy różni użytkownicy uruchamiają atop oraz nieuprzywilejowane procesy.
Risk Assessment
Organizacja może doświadczyć przerw w działaniu usług, co może prowadzić do utraty dostępności aplikacji i zakłóceń w pracy użytkowników.
Recommendation
Zaleca się aktualizację do najnowszej wersji atop, aby zminimalizować ryzyko związane z tą podatnością oraz monitorowanie uruchamianych procesów przez użytkowników.
Original NVD description (English source)
atop through 2.11.0 allows local users to cause a denial of service (e.g., assertion failure and application exit) or possibly have unspecified other impact by running certain types of unprivileged processes while a different user runs atop.