Cohesity · Cohesity Linux Agent · CVE-2021-36795
**Nome do software vulnerável e versões afetadas**
Versões 6.5.1b a 6.5.1d-hotfix10 do agente Cohesity para Linux
Versões 6.6.0a a 6.6.0b-hotfix1 do agente Cohesity para Linux
**Descrição**
Um problema de permissão no agente Cohesity para Linux pode permitir a escalada de privilégios. Um usuário Linux sem privilégios, se determinados critérios de ambiente forem atendidos, pode obter privilégios adicionais.
**Recomendações**
Para as versões 6.5.1b a 6.5.1d-hotfix10, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões 6.6.0a a 6.6.0b-hotfix1, atualize para uma versão fora desse intervalo para resolver o problema.
Como solução alternativa temporária, considere restringir os privilégios dos usuários Linux sem privilégios até que um patch esteja disponível.