p PatchFirst

CVE-2019-3844

CVE-2019-3844

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

It was discovered that a systemd service that uses DynamicUser property can get new privileges through the execution of SUID binaries, which would allow to create binaries owned by the service transient group with the setgid bit set. A local attacker may use this flaw to access resources that will be owned by a potentially different service in the future, when the GID will be recycled.

CVSS 4.5 · Moyenne · EPSS 0,9% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • systemd

    Versions du logiciel
    • 242: Concernée

    Aucun correctif publié

  • systemd Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 242-4

    Mettez à jour vers 242-4

  • systemd Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 242-4

    Mettez à jour vers 242-4

  • systemd Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 242-4

    Mettez à jour vers 242-4

  • systemd Ubuntu:18.04:LTS

    Versions du logiciel
    • 234-2ubuntu12
    • 235-2ubuntu3
    • 235-3ubuntu2
    • 235-3ubuntu3
    • 237-3ubuntu3
    • 237-3ubuntu4
    • 237-3ubuntu6
    • 237-3ubuntu7
    • 237-3ubuntu8
    • 237-3ubuntu10
    • 237-3ubuntu10.2
    • 237-3ubuntu10.3
    • 237-3ubuntu10.4
    • 237-3ubuntu10.6
    • 237-3ubuntu10.9
    • 237-3ubuntu10.11
    • 237-3ubuntu10.12
    • 237-3ubuntu10.13
    • 237-3ubuntu10.15
    • 237-3ubuntu10.17
    • 237-3ubuntu10.19
    • 237-3ubuntu10.20
    • 237-3ubuntu10.21
    • 237-3ubuntu10.22
    • 237-3ubuntu10.23
    • 237-3ubuntu10.24
    • 237-3ubuntu10.25
    • 237-3ubuntu10.26
    • 237-3ubuntu10.28
    • 237-3ubuntu10.29
    • 237-3ubuntu10.31
    • 237-3ubuntu10.33
    Plages de versions concernées
    • ECOSYSTEM: < 237-3ubuntu10.38

    Mettez à jour vers 237-3ubuntu10.38

Sources originales

Vérifiez votre serveur →