CVE-2014-3215
Beschrijving NL
seunshare in policycoreutils 2.2.5 is eigendom van root met 4755 machtigingen en voert programma's uit op een manier die de relatie tussen de setuid-systeemoproep en de getresuid opgeslagen set-user-ID-waarde verandert, waardoor het voor lokale gebruikers gemakkelijker wordt om privileges te verkrijgen door gebruik te maken van een programma dat ten onrechte verwachtte dat het de privileges permanent zou kunnen laten vallen.
Origineel (Engels) tonen
seunshare in policycoreutils 2.2.5 is owned by root with 4755 permissions, and executes programs in a way that changes the relationship between the setuid system call and the getresuid saved set-user-ID value, which makes it easier for local users to gain privileges by leveraging a program that mistakenly expected that it could permanently drop privileges.