PT-2025-26948 · Unknown+4 · Cloud-Init+4
CVSS v3.1
5.9
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas:
versões do cloud-init até a 25.1.2
Descrição:
O problema refere-se à unidade de socket do systemd
cloud-init-hotplugd.socket no cloud-init, que possui um SocketMode padrão que concede permissões 0666, tornando-a gravável por qualquer usuário. Isso afeta o FIFO "/run/cloud-init/hook-hotplug-cmd". Um usuário sem privilégios poderia potencialmente acionar comandos hotplug-hook.Recomendações:
Para as versões do cloud-init até a 25.1.2, considere restringir as permissões do
cloud-init-hotplugd.socket para prevenir acesso não autorizado. Como solução temporária, restrinja o acesso ao FIFO /run/cloud-init/hook-hotplug-cmd para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
DoS
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Red Os
Ubuntu
Cloud-Init