p PatchFirst

CVE-2019-3844

CVE-2019-3844

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

It was discovered that a systemd service that uses DynamicUser property can get new privileges through the execution of SUID binaries, which would allow to create binaries owned by the service transient group with the setgid bit set. A local attacker may use this flaw to access resources that will be owned by a potentially different service in the future, when the GID will be recycled.

CVSS 4.5 · Media · EPSS 0,9% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • systemd

    Versiones
    • 242: Afectada

    Sin corrección publicada

  • systemd Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 242-4

    Actualiza a 242-4

  • systemd Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 242-4

    Actualiza a 242-4

  • systemd Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 242-4

    Actualiza a 242-4

  • systemd Ubuntu:18.04:LTS

    Versiones
    • 234-2ubuntu12
    • 235-2ubuntu3
    • 235-3ubuntu2
    • 235-3ubuntu3
    • 237-3ubuntu3
    • 237-3ubuntu4
    • 237-3ubuntu6
    • 237-3ubuntu7
    • 237-3ubuntu8
    • 237-3ubuntu10
    • 237-3ubuntu10.2
    • 237-3ubuntu10.3
    • 237-3ubuntu10.4
    • 237-3ubuntu10.6
    • 237-3ubuntu10.9
    • 237-3ubuntu10.11
    • 237-3ubuntu10.12
    • 237-3ubuntu10.13
    • 237-3ubuntu10.15
    • 237-3ubuntu10.17
    • 237-3ubuntu10.19
    • 237-3ubuntu10.20
    • 237-3ubuntu10.21
    • 237-3ubuntu10.22
    • 237-3ubuntu10.23
    • 237-3ubuntu10.24
    • 237-3ubuntu10.25
    • 237-3ubuntu10.26
    • 237-3ubuntu10.28
    • 237-3ubuntu10.29
    • 237-3ubuntu10.31
    • 237-3ubuntu10.33
    Intervalos de versiones afectados
    • ECOSYSTEM: < 237-3ubuntu10.38

    Actualiza a 237-3ubuntu10.38

Fuentes originales

Comprueba tu servidor →