Katalog CVE
CVE-2017-16638
KrytyczneStreszczenie
Pakiet Gentoo net-misc/vde przed wersją 2.3.2-r4 może umożliwić członkom grupy 'qemu' uzyskanie uprawnień roota poprzez stworzenie twardego linku w katalogu, w którym skrypt serwisowy OpenRC wywołuje 'chown' rekurencyjnie.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację pakietu net-misc/vde do wersji 2.3.2-r4 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The Gentoo net-misc/vde package before version 2.3.2-r4 may allow members of the "qemu" group to gain root privileges by creating a hard link in a directory on which "chown" is called recursively by the OpenRC service script.