CVE-2015-5224
util-linux: File name collision due to incorrect mkstemp use
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD. Daha düşük diyenler: Red Hat (düşük).
Açıklama
The mkostemp function in login-utils in util-linux when used incorrectly allows remote attackers to cause file name collision and possibly other attacks.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 11 | util-linux | 2.27-1 |
| debian 12 | util-linux | 2.27-1 |
| debian 13 | util-linux | 2.27-1 |
| debian 14 | util-linux | 2.27-1 |
| echo | util-linux | 2.27-1 |
| root.io debian 11 | rootio-util-linux | 2.27-1 |
| root.io debian 12 | rootio-util-linux | 2.27-1 |
| root.io debian 13 | rootio-util-linux | 2.27-1 |
Referanslar
- http://www.openwall.com/lists/oss-security/2015/08/24/3
- http://www.securityfocus.com/bid/76467
- https://access.redhat.com/security/cve/CVE-2015-5224
- https://bugzilla.redhat.com/show_bug.cgi?id=1256686
- https://github.com/karelzak/util-linux/commit/bde91c85bdc77975155058276f99d2e0f5eab5a9
- https://nvd.nist.gov/vuln/detail/CVE-2015-5224
- https://www.cve.org/CVERecord?id=CVE-2015-5224