Alexmurray

**Nome do software vulnerável e versões afetadas** Versões 2.1.50 a 2.1.51 do targetcli-fb para Linux **Descrição** Uma falha no componente targetcli-fb do Linux permite que um invasor local eleve seus privilégios para root devido a um controle de acesso inadequado. O problema está relacionado ao soquete com permissão de gravação para todos (world-writable) usado pelo targetclid, que pode ser explorado para modificar a configuração iSCSI se o soquete targetclid estiver habilitado. **Recomendações** Para as versões 2.1.50 e 2.1.51 do targetcli-fb no Linux, considere restringir o acesso ao soquete targetclid para impedir a exploração até que um patch esteja disponível. Como solução alternativa temporária, considere desativar o soquete targetclid até que uma correção seja fornecida para impedir a escalada de privilégios.