PT-2018-13636 · Linux+4 · Linux Kernel+4

Marcus Meissner

·

Publicado

2016-10-29

·

Atualizado

2019-10-03

·

CVE-2018-16597

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Name of the Vulnerable Software and Affected Versions Linux kernel versions prior to 4.8
Description An issue in the Linux kernel allows local attackers to modify or truncate files in the underlying filesystem due to incorrect access checking in overlayfs mounts.
Recommendations For versions prior to 4.8, update to version 4.8 or later to resolve the issue.

Correção

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

ALT-PU-2016-2218
ALT-PU-2017-1330
CESA-2016_2574
CVE-2018-16597
OPENSUSE-SU-2018_3202-1
RHSA-2016:2574
RHSA-2016_2574
SUSE-SU-2018:3003-1
SUSE-SU-2018:3004-1
SUSE-SU-2018:3659-1
SUSE-SU-2019:0095-1

Produtos afetados

Alt Linux
Centos
Linux Kernel
Red Hat
Suse