Все бюллетени/sisyphus/ALT-PU-2024-9123-3
ALT-PU-2024-9123-3

Обновление пакета nano в ветке sisyphus

Версия8.0-alt1
Задание#351044
Опубликовано2026-02-04
Макс. серьёзностьMEDIUM
Серьёзность:

Закрытые проблемы (2)

BDU:2024-06879
MEDIUM4.7

Уязвимость текстового редактора Nano, связанная с ошибками обработки временных файлов, позволяющая нарушителю оказать воздействие на целостность данных

Опубликовано: 2024-09-13Изменено: 2026-01-20
CVSS 3.xСРЕДНЯЯ 4.7
CVSS:3.x/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N
CVSS 2.0НИЗКАЯ 3.8
CVSS:2.0/AV:L/AC:H/Au:S/C:N/I:C/A:N
Ссылки
CVE-2024-5742
MEDIUM6.7

A vulnerability was found in GNU Nano that allows a possible privilege escalation through an insecure temporary file. If Nano is killed while editing, a file it saves to an emergency file with the permissions of the running user provides a window of opportunity for attackers to escalate privileges through a malicious symlink.

Опубликовано: 2024-06-12Изменено: 2024-11-21
CVSS 3.xСРЕДНЯЯ 6.7
CVSS:3.x/CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
Ссылки

Закрытые ошибки (1)