PT-2021-8336 · Gfs2 · Gfs2

Publicado 2021-06-22 · Atualizado 2021-06-28 · CVE-2010-2525

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

gfs2 (versões afetadas não especificadas)

Descrição

Foi descoberta uma falha no tratamento das ACLs (listas de controle de acesso) pelo sistema de arquivos gfs2, que poderia permitir que um invasor local sem privilégios obtivesse acesso ou executasse qualquer arquivo armazenado no sistema de arquivos gfs2.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2010-2525

Produtos afetados

Gfs2

Referências · 5

• https://t.me/cvenotify/16787 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2010-2525 · Nota de Segurança
• https://ubuntu.com/security/CVE-2010-2525 · Aviso do Fabricante
• https://t.me/cvenotify/16653 · Publicação no Telegram
• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=2646a1f61a3b5525914757f10fa12b5b94713648 · Aviso do Fabricante