CVE-2019-10220: falha de alta gravidade em SUSE kernel:
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
A implementação CIFS do kernel Linux tem uma falha que permite que atacantes manipulem caminhos de diretórios, podendo acessar arquivos que não deveriam conseguir alcançar. Isso ocorre quando o sistema não valida adequadamente caminhos relativos em listagens de arquivos.
Uma vulnerabilidade de travessia de diretório no cliente CIFS do kernel Linux (v4.9.0) falha em sanitizar adequadamente componentes de caminho relativo em listagens de entrada de diretório, permitindo que um atacante com acesso a um servidor CIFS malicioso atravesse a estrutura de diretórios e leia ou escreva arquivos arbitrários no sistema cliente.