SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

Aktywnie wykorzystywana w atakach

Red Hat Libuser Race Condition Vulnerability

Red Hat - Libuser · Figuruje w katalogu CISA KEV od 2026-08-26. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

CVE-2015-3246

WysokieCVSS 7.4KEV
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
8.43%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Streszczenie

libuser w wersjach przed 0.56.13-8 oraz 0.60 przed 0.60-7 modyfikuje bezpośrednio plik /etc/passwd, co pozwala lokalnym użytkownikom na wywołanie błędu podczas modyfikacji, prowadząc do stanu niezgodności pliku.

Ocena ryzyka

Organizacja może doświadczyć odmowy usługi z powodu niezgodności stanu pliku, co może wpłynąć na dostępność systemu użytkowników.

Rekomendacja

Zaleca się aktualizację libuser do wersji 0.56.13-8 lub 0.60-7 oraz monitorowanie systemu pod kątem nieautoryzowanych modyfikacji pliku /etc/passwd.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

libuser before 0.56.13-8 and 0.60 before 0.60-7, as used in the userhelper program in the usermode package, directly modifies /etc/passwd, which allows local users to cause a denial of service (inconsistent file state) by causing an error during the modification. NOTE: this issue can be combined with CVE-2015-3245 to gain privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS