Podatności ABRT
5 znanych podatności CVE w ABRT, przetłumaczonych i ocenionych.
- CVE-2015-5287WysokieAktywnie exploitowane
Program abrt-hook-ccpp w narzędziu ABRT przed wersją 2.7.1 pozwala lokalnym użytkownikom z określonymi uprawnieniami na podniesienie uprawnień poprzez atak na dowiązania symboliczne do plików o przewidywalnych nazwach.
- CVE-2026-54229Wysokie
W usłudze D-Bus abrt-dbus w metodzie ChownProblemDir wykryto problem wyścigu. Metoda ta zmienia właściciela plików w katalogu zrzutów na UID wywołującego, nawet gdy skrypty zdarzeń potrzymują blokadę zapisu, co pozwala atakującemu na uzyskanie kontroli nad katalogiem zrzutów na poziomie systemu plików.
- CVE-2026-54228Wysokie
Znaleziono warunek wyścigu TOCTOU w metodzie SetElement usługi D-Bus abrt-dbus. Między utworzeniem katalogu zrzutu a wykonaniem zdarzenia po utworzeniu, każdy lokalny użytkownik może wywołać SetElement, aby zapisać dowolne pliki tekstowe w katalogu zrzutu należącym do roota, omijając walidację pakietów i umożliwiając przetrwanie awarii niepakowanych binariów.
- CVE-2011-4088Wysokie
ABRT może umożliwić atakującym uzyskanie wrażliwych informacji z raportów awarii.
- CVE-2015-1862Wysokie
Funkcja raportowania awarii w Abrt pozwala lokalnym użytkownikom na podniesienie uprawnień poprzez wykorzystanie execve przez root po chroot do katalogu wybranego przez użytkownika w środowisku z przestrzeniami nazw.