Към съдържанието
Търсене

CVE-2025-12801: Red Hat Enterprise Linux 10, лоша конфигурация

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability was recently discovered in the rpc.mountd daemon in the nfs-utils package for Linux, that allows a NFSv3 client to escalate the privileges assigned to it in the /etc/exports file at mount time. In particular, it allows the client to access any subdirectory or subtree of an exported directory, regardless of the set file permissions, and regardless of any 'root_squash' or 'all_squash' attributes that would normally be expected to apply to that client.

Засегнати продукти

  • Red Hat Red Hat Enterprise Linux 10: 1:2.8.3-0.el10_1.3 преди *
  • Red Hat Red Hat Enterprise Linux 8: 1:2.3.3-68.el8_10 преди *
  • Red Hat Red Hat Enterprise Linux 9: 1:2.5.4-38.el9_7.3 преди *
  • Red Hat Red Hat Enterprise Linux 9: 1:2.5.4-38.el9_7.3 преди *
  • Red Hat Red Hat Enterprise Linux 9.4 Extended Update Support: 1:2.5.4-26.el9_4.3 преди *
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: 1:2.5.4-34.el9_6.3 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.16: 416.94.202603231244-0 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.17: 417.94.202603242359-0 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.18: 418.94.202603181125-0 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.19: 4.19.9.6.202603251941-0 преди *
  • Red Hat Red Hat Ceph Storage 8: 1774002867 преди *
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7
  • Red Hat Red Hat OpenShift Container Platform 4

Вид слабост

История

  • 4 март 2026 Публикувано

Други уязвимости в Red Hat Red Hat Enterprise Linux 10

Първоизточници

CVE-2025-12801: Red Hat Enterprise Linux 10, лоша конфигурация | freedomonline.bg