CVE-2023-28144

KDAB Hotspot 1.3.x and 1.4.x through 1.4.1, in a non-default configuration, allows privilege escalation because of race conditions involving symlinks...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

KDAB Hotspot 1.3.x and 1.4.x through 1.4.1, in a non-default configuration, allows privilege escalation because of race conditions involving symlinks and elevate_perf_privileges.sh chown calls.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2023-28144 hotspot
Ubuntu UBUNTU-CVE-2023-28144 hotspot

参照URL

advisory github.com
advisory nvd.nist.gov
package github.com
web openwall.com