Package libcgroup updated to version 0.41-alt3 for branch sisyphus in task 236704.

Published: 2018-07-18

BDU:2019-00427

Уязвимость набора программного обеспечения для автоматической обработки конфигурации групп и назначения процессов для групп libcgroup, связанная с ошибками механизма разграничения доступа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Severity: HIGH (8.1) Vector: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

References:

CVE-2018-14348

Published: 2018-08-14
Modified: 2024-11-21

CVE-2018-14348

libcgroup up to and including 0.41 creates /var/log/cgred with mode 0666 regardless of the configured umask, leading to disclosure of information.

Severity: HIGH (8.1) Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

References:

Version: 2.1.0

Package libcgroup update in sisyphus on 2019-08-28

ALT-PU-2019-2557-1

Closed vulnerabilities

BDU:2019-00427

CVE-2018-14348