Linux Çekirdeğinde Bir Kusur
Utıl-linux chfn ve chsh yardımcı programları Readline desteği ile derlendiğinde, kitaplık yapılandırma dosyasının yolunu almak için bir "INPUTRC" ortam değişkeni kullanır. Kitaplık belirtilen dosyayı ayrıştıramadığında, dosyadan veri içeren bir hata iletisi yazdırır.
Bu kusur, ayrıcalıksız bir kullanıcının root'a ait dosyaları okumasına izin vererek potansiyel olarak ayrıcalık yükselmesine neden olabilir.
> Bu kusur, 2.37.4'ten önceki util-linux sürümlerini etkiler.
Referans
Utıl-linux chfn ve chsh yardımcı programları Readline desteği ile derlendiğinde, kitaplık yapılandırma dosyasının yolunu almak için bir "INPUTRC" ortam değişkeni kullanır. Kitaplık belirtilen dosyayı ayrıştıramadığında, dosyadan veri içeren bir hata iletisi yazdırır.
Bu kusur, ayrıcalıksız bir kullanıcının root'a ait dosyaları okumasına izin vererek potansiyel olarak ayrıcalık yükselmesine neden olabilir.
> Bu kusur, 2.37.4'ten önceki util-linux sürümlerini etkiler.
Referans
