PT-2022-10829 · Linux Mint+1 · Linuxmint+1

Finderneonifinder + 2 · Publicado 2022-05-17 · Atualizado 2025-08-26 · CVE-2021-3899

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

Existe uma condição de corrida na detecção de “executável substituído”. Esse problema pode ser explorado, com a configuração local correta, para permitir que um invasor execute código arbitrário como root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2021-3899

USN-5427-1

USN-6894-1

Produtos afetados

Linuxmint

Ubuntu

Referências · 20

• 🔥 https://github.com/liumuqing/CVE-2021-3899_PoC · Exploit
• https://ubuntu.com/security/notices/USN-6894-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-3899 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-1242 · Aviso do Fabricante
• https://t.me/cveNotify/133530 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2021-3899 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-28652 · Aviso do Fabricante
• https://bugs.launchpad.net/ubuntu/+source/apport/+bug/1948376 · Correção
• https://ubuntu.com/security/CVE-2022-28658 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-6894-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3899 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-28654 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1797702622423511190 · Publicação no Twitter
• https://osv.dev/vulnerability/USN-5427-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-3899 · Aviso do Fabricante