Novell openSUSE dracut程序包安全漏洞 CVE-2015-0794 CNNVD-201511-332 CNVD-2015-07757

3.6 AV AC AU C I A
发布: 2015-11-19
修订: 2023-11-07

Novell openSUSE是美国Novell公司的一套基于Linux的自由操作系统。 Novell openSUSE 13.2版本的dracut程序包037-17.30.1之前版本中的modules.d/90crypt/module-setup.sh文件存在安全漏洞。本地攻击者可通过在/tmp/dracut_block_uuid.map文件上实施符号链接攻击利用该漏洞造成未知影响。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息