Stephen Roettger discovered a race condition in tmpreaper, a program that cleans up files in directories based on their age, which could result in local privilege escalation.

Stephen Roettger氏は、経過時間に基づいてディレクトリ内のファイルをクリーンアップするプログラムのtmpreaperで競合状態を発見しました。これによりローカルの権限昇格を引き起こす可能性があります。

Stephen Roettger 在 tmpreaper (可根據檔案的使用期限清除目錄中檔案的程式) 中發現一個爭用情形，可能導致本機權限提升。

Stephen Roettger 发现，根据文件存在时长清理目录中文件的程序 tmpreaper 中存在争用条件，可能会造成本地权限提升。

It was discovered that tmpreaper, a program that cleans up files in directories based on their age, is vulnerable to a race condition.
This vulnerability might be exploited by local attackers to perform privilege escalation.

For Debian 8 'Jessie', this problem has been fixed in version 1.6.13+nmu1+deb8u1.

We recommend that you upgrade your tmpreaper packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that tmpreaper incorrectly handled certain mount operations. A local attacker could possibly use this issue to create arbitrary files, leading to privilege escalation.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

tmpreaperが特定のマウント操作を不適切に処理することがわかりました。ローカルの攻撃者が、この問題を悪用して任意のファイルを作成し、権限を昇格させる可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

経過時間に基づいてディレクトリ内のファイルをクリーンアップするプログラムのtmpreaperが、競合状態に脆弱であることが判明しました。
ローカルの攻撃者がこの脆弱性を悪用して、権限を昇格する可能性があります。

Debian 8「Jessie」では、この問題はバージョン1.6.13+nmu1+deb8u1で修正されました。

tmpreaperパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

根据文件存在时长清理目录中文件的程序 tmpreaper 中发现争用条件。本地攻击者可能会利用此漏洞执行权限提升。对于 Debian 8“Jessie”，这一问题已在 1.6.13+nmu1+deb8u1 版本中修复。建议您升级 tmpreaper 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 tmpreaper 未正确处理某些内存操作。本地攻击者可能利用此问题创建任意文件，导致权限提升。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

據發現，tmpreaper 未正確處理某些掛接作業。本機攻擊者可能會利用此問題建立任意檔案，進而導致權限提升。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，tmpreaper (一個可根據其使用期限清理目錄中檔案的程式) 容易發生爭用情形。本機攻擊者可惡意利用此弱點來執行權限提升。針對 Debian 8「Jessie」，此問題已在 1.6.13+nmu1+deb8u1 版本中修正。建議您升級 tmpreaper 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
121134	Debian DSA-4365-1 : tmpreaper - security update	Nessus	Debian Local Security Checks	1/14/2019	6/27/2024	high
121134	Debian DSA-4365-1: tmpreaper - セキュリティ更新	Nessus	Debian Local Security Checks	1/14/2019	6/27/2024	high
121134	Debian DSA-4365-1：tmpreaper - 安全性更新	Nessus	Debian Local Security Checks	1/14/2019	6/27/2024	high
121134	Debian DSA-4365-1：tmpreaper - 安全更新	Nessus	Debian Local Security Checks	1/14/2019	6/27/2024	high
121372	Debian DLA-1640-1 : tmpreaper security update	Nessus	Debian Local Security Checks	1/25/2019	6/26/2024	high
127793	Ubuntu 16.04 LTS / 18.04 LTS : tmpreaper vulnerability (USN-4077-1)	Nessus	Ubuntu Local Security Checks	8/12/2019	10/20/2023	high
127793	Ubuntu 16.04 LTS / 18.04 LTS : tmpreaper の脆弱性 (USN-4077-1)	Nessus	Ubuntu Local Security Checks	8/12/2019	10/20/2023	high
121372	Debian DLA-1640-1: tmpreaperのセキュリティ更新	Nessus	Debian Local Security Checks	1/25/2019	6/26/2024	high
121372	Debian DLA-1640-1：tmpreaper 安全更新	Nessus	Debian Local Security Checks	1/25/2019	6/26/2024	high
127793	Ubuntu 16.04 LTS / 18.04 LTS：tmpreaper 漏洞 (USN-4077-1)	Nessus	Ubuntu Local Security Checks	8/12/2019	10/20/2023	high
127793	Ubuntu 16.04 LTS / 18.04 LTS：tmpreaper 弱點 (USN-4077-1)	Nessus	Ubuntu Local Security Checks	8/12/2019	10/20/2023	high
121372	Debian DLA-1640-1：tmpreaper 安全性更新	Nessus	Debian Local Security Checks	1/25/2019	6/26/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high