Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 1 min 132 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-8222

MEDIUM · 4.6 CVSS Gepubliceerd: CWE-264

Beschrijving NL

Het unitbestand lxd-unix.socket systemd in het Ubuntu lxd-pakket vóór 0.20-0ubuntu4.1 gebruikt wereldleesbare machtigingen voor /var/lib/lxd/unix.socket, waarmee lokale gebruikers privileges kunnen verkrijgen via niet-gespecificeerde vectoren.

Origineel (Engels) tonen

The lxd-unix.socket systemd unit file in the Ubuntu lxd package before 0.20-0ubuntu4.1 uses world-readable permissions for /var/lib/lxd/unix.socket, which allows local users to gain privileges via unspecified vectors.

Vendors

Canonical

Affected products

Ubuntu Linux

References