Рекомендация Debian по безопасности

DLA-397-1 ecryptfs-utils -- обновление безопасности LTS

Дата сообщения:
20.01.2016
Затронутые пакеты:
ecryptfs-utils
Уязвим:
Да
Ссылки на базы данных по безопасности:
В каталоге Mitre CVE: CVE-2016-1572.
Более подробная информация:

Ян Хорн обнаружил, что вспомогательная утилита mount.ecryptfs_private, имеющая флаг прав доступа, позволяющих запускать её от лица владельца, из пакета ecryptfs-utils может выполнять монтирование в любой целевой каталог, принадлежащий пользователю, включая каталог в procfs. Локальный злоумышленник может использовать эту уязвимость для повышения привилегий.