Katalog CVE
CVE-2022-4415
ŚrednieStreszczenie
Podatność w systemd powoduje, że systemd-coredump nie respektuje ustawienia jądra fs.suid_dumpable, co może prowadzić do lokalnego wycieku informacji.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do zrzutów pamięci procesów z podniesionymi uprawnieniami, co może ujawnić poufne dane, takie jak hasła czy klucze kryptograficzne.
Rekomendacja
Zaleca się aktualizację systemd do wersji, w której naprawiono tę podatność, oraz sprawdzenie konfiguracji fs.suid_dumpable w celu zapewnienia zgodności z polityką bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in systemd. This security flaw can cause a local information leak due to systemd-coredump not respecting the fs.suid_dumpable kernel setting.