CVE-2017-1000200

Wysokie

Opublikowano: 17/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

tcmu-runner w wersjach od 1.0.5 do 1.2.0 jest podatny na dereferencję wskaźnika NULL wywołaną przez dbus w funkcji on_unregister_handler() demona tcmu-runner, co prowadzi do odmowy usługi.

Ocena ryzyka

Podatność ta może prowadzić do niedostępności usługi, co wpływa na ciągłość działania systemu.

Rekomendacja

Zaleca się aktualizację tcmu-runner do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w tcmu-runner

CVE-2017-1000199Wysokie
tcmu-runner w wersjach od 0.91 do 1.20 jest podatny na ujawnienie informacji w handler_qcow.so, co pozwala użytkownikom bez uprawnień na sprawdzenie istnienia dowolnego pliku z uprawnieniami roota.

Oryginalny opis (angielski, źródło NVD)

tcmu-runner version 1.0.5 to 1.2.0 is vulnerable to a dbus triggered NULL pointer dereference in the tcmu-runner daemon's on_unregister_handler() function resulting in denial of service

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS