p PatchFirst

CVE-2022-41974

CVE-2022-41974

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

multipath-tools 0.7.0 through 0.9.x before 0.9.2 allows local users to obtain root access, as exploited alone or in conjunction with CVE-2022-41973. Local users able to write to UNIX domain sockets can bypass access controls and manipulate the multipath setup. This can lead to local privilege escalation to root. This occurs because an attacker can repeat a keyword, which is mishandled because arithmetic ADD is used instead of bitwise OR.

CVSS 7.8 · Élevée · EPSS 0,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • multipath-tools Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 0.9.4-1

    Mettez à jour vers 0.9.4-1

  • multipath-tools Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 0.9.4-1

    Mettez à jour vers 0.9.4-1

  • multipath-tools Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 0.9.4-1

    Mettez à jour vers 0.9.4-1

  • multipath-tools Ubuntu:14.04:LTS

    Versions du logiciel
    • 0.4.9-3ubuntu7
    • 0.4.9-3ubuntu7.2
    • 0.4.9-3ubuntu7.4
    • 0.4.9-3ubuntu7.6
    • 0.4.9-3ubuntu7.7
    • 0.4.9-3ubuntu7.9
    • 0.4.9-3ubuntu7.11
    • 0.4.9-3ubuntu7.12
    • 0.4.9-3ubuntu7.13
    • 0.4.9-3ubuntu7.14
    • 0.4.9-3ubuntu7.15
    • 0.4.9-3ubuntu7.16
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • multipath-tools Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.5.0-7ubuntu7
    • 0.5.0-7ubuntu8
    • 0.5.0-7ubuntu9
    • 0.5.0-7ubuntu10
    • 0.5.0-7ubuntu11
    • 0.5.0-7ubuntu12
    • 0.5.0-7ubuntu14
    • 0.5.0-7ubuntu15
    • 0.5.0-7ubuntu16
    • 0.5.0+git1.656f8865-5ubuntu1
    • 0.5.0+git1.656f8865-5ubuntu2
    • 0.5.0+git1.656f8865-5ubuntu2.1
    • 0.5.0+git1.656f8865-5ubuntu2.2
    • 0.5.0+git1.656f8865-5ubuntu2.3
    • 0.5.0+git1.656f8865-5ubuntu2.4
    • 0.5.0+git1.656f8865-5ubuntu2.5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • multipath-tools Ubuntu:18.04:LTS

    Versions du logiciel
    • 0.6.4-5ubuntu1
    • 0.7.4-2ubuntu1
    • 0.7.4-2ubuntu3
    • 0.7.4-2ubuntu3.1
    Plages de versions concernées
    • ECOSYSTEM: < 0.7.4-2ubuntu3.2

    Mettez à jour vers 0.7.4-2ubuntu3.2

  • multipath-tools Ubuntu:20.04:LTS

    Versions du logiciel
    • 0.7.9-3ubuntu6
    • 0.7.9-3ubuntu7
    • 0.8.3-1ubuntu1
    • 0.8.3-1ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: < 0.8.3-1ubuntu2.1

    Mettez à jour vers 0.8.3-1ubuntu2.1

  • multipath-tools Ubuntu:22.04:LTS

    Versions du logiciel
    • 0.8.5-2ubuntu2
    • 0.8.5-2ubuntu3
    • 0.8.8-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: < 0.8.8-1ubuntu1.22.04.1

    Mettez à jour vers 0.8.8-1ubuntu1.22.04.1

Sources originales

Vérifiez votre serveur →