Podatności cockpit-files

W cockpit-files wykryto błąd polegający na wyścigu podczas tworzenia katalogu z przypisaniem właściciela. Nieuprzywilejowany atakujący lokalny, kontrolując nadrzędny katalog z prawem zapisu, może podmienić nowo utworzony katalog na dowiązanie symboliczne przed wykonaniem operacji chown, co pozwala przekierować zmianę właściciela na dowolny plik, prowadząc do ujawnienia informacji lub nieautoryzowanej modyfikacji wrażliwych plików.

W cockpit-files wykryto podatność na wyścig dowiązań symbolicznych podczas uprzywilejowanych operacji na plikach, takich jak zmiana właściciela lub uprawnień. Lokalny atakujący może manipulować wpisami katalogów i wygrać wyścig, przekierowując te operacje na niezamierzone pliki, co może prowadzić do nieautoryzowanych zmian właściciela i uprawnień, zagrażając integralności i dostępności systemu.

W cockpit-files wykryto podatność, która pozwala lokalnemu użytkownikowi o niskich uprawnieniach na wykorzystanie funkcji "Wklej jako właściciel" do zmiany właściciela dowolnych plików poza zamierzonym katalogiem. Atakujący tworzy katalog z dowiązaniem symbolicznym, a następnie używa uprzywilejowanej funkcji, co prowadzi do naruszenia integralności danych, a w niektórych przypadkach także poufności, jeśli nowy właściciel uzyska nieautoryzowany dostęp do odczytu.