CVE-2024-54661: falha crítica em dest-unreach socat
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 0.8%
Em resumo
O socat antes da versão 1.8.0.2 usa um arquivo temporário previsível em /tmp que pode ser interceptado por outros usuários do sistema para executar código malicioso com os privilégios do socat.
Detalhe técnico
Vulnerabilidade CWE-61 (TOCTOU) em readline.sh permite escalação de privilégio local através de ataque de symlink contra o arquivo /tmp/$USER/stderr2. Um atacante com acesso local pode criar um symlink para sobrescrever arquivos arbitrários ou injetar código malicioso que será executado no contexto do processo socat.
Resumo gerado e traduzido por IA a partir da descrição oficial.
readline.sh in socat before1.8.0.2 relies on the /tmp/$USER/stderr2 file.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
dest-unreach · socat