CVE-2017-15131
NiskieStreszczenie
W systemach Red Hat Enterprise Linux z xdg-user-dirs przed wersją 0.15.5, polityka umask systemu nie jest honorowana podczas tworzenia katalogów użytkownika XDG, ponieważ Xsession uruchamia xdg-user-dirs.sh przed ustawieniem umask. Może to prowadzić do nieprawidłowych uprawnień katalogów.
Ocena ryzyka
Nieprawidłowe uprawnienia katalogów użytkownika mogą umożliwić innym użytkownikom lokalnym dostęp do wrażliwych plików lub eskalację uprawnień.
Rekomendacja
Zaktualizuj xdg-user-dirs do wersji 0.15.5 lub nowszej. Jako tymczasowe rozwiązanie, ręcznie ustaw umask przed uruchomieniem sesji X.
Oryginalny opis (angielski, źródło NVD)
It was found that system umask policy is not being honored when creating XDG user directories, since Xsession sources xdg-user-dirs.sh before setting umask policy. This only affects xdg-user-dirs before 0.15.5 as shipped with Red Hat Enterprise Linux.