CVE-2019-10220highCWE-22

CVE-2019-10220: fallo de gravedad alta en SUSE kernel:

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear kernel:+ Monitorear linux

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8epss 5.1%
En resumen

La implementación CIFS del kernel Linux tiene una falla que permite a los atacantes manipular rutas de directorios, pudiendo acceder a archivos que no deberían poder alcanzar. Esto ocurre cuando el sistema no valida adecuadamente rutas relativas en listados de archivos.

Detalle técnico

Una vulnerabilidad de traversal de directorios en el cliente CIFS del kernel Linux (v4.9.0) no desinfecta adecuadamente componentes de ruta relativa en listados de entrada de directorio, permitiendo que un atacante con acceso a un servidor CIFS malicioso atraviese la estructura de directorios y lea o escriba archivos arbitrarios en el sistema cliente.

Resumen generado y traducido por IA a partir de la descripción oficial.
Linux kernel CIFS implementation, version 4.9.0 is vulnerable to a relative paths injection in directory entry lists.
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Productos afectados
SUSE · kernel: