Aktywnie wykorzystywana w atakach
Red Hat Libuser Race Condition Vulnerability
Red Hat - Libuser · Figuruje w katalogu CISA KEV od 2026-08-26. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CVE-2015-3246
ŚrednieCVSS 5.1KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
libuser w wersjach przed 0.56.13-8 oraz 0.60 przed 0.60-7 modyfikuje bezpośrednio plik /etc/passwd, co pozwala lokalnym użytkownikom na wywołanie błędu podczas modyfikacji, prowadząc do stanu niezgodności pliku.
Ocena ryzyka
Organizacja może doświadczyć odmowy usługi z powodu niezgodności stanu pliku, co może wpłynąć na dostępność systemu użytkowników.
Rekomendacja
Zaleca się aktualizację libuser do wersji 0.56.13-8 lub 0.60-7 oraz monitorowanie systemu pod kątem nieautoryzowanych modyfikacji pliku /etc/passwd.
Oryginalny opis (angielski, źródło NVD)
libuser before 0.56.13-8 and 0.60 before 0.60-7, as used in the userhelper program in the usermode package, directly modifies /etc/passwd, which allows local users to cause a denial of service (inconsistent file state) by causing an error during the modification. NOTE: this issue can be combined with CVE-2015-3245 to gain privileges.