CVE-2023-31443

CVE-2023-31443 nordugrid-arc-wn 6.14.0 拒绝服务/本地权限提升。 建议描述 NorduGrid nordugrid-arc-wn 6.14.0 中的 arc-job-cgroup SUID 二进制文件存在路径遍历漏洞。 结合竞态条件，攻击者可以将 ppid 写入任何文件，只要该文件对 root 用户可写。 漏洞类型 目录遍历 产品供应商 NorduGrid 受影响产品代码基础 nordugrid-arc-wn - 6.14.0 受影响组件 受影响的可执行文件：arc-job-cgroup 受影响的函数：main 受影响的代码行：ncopied =...