漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The check_permission_v1 function in base/pkit.py in HP Linux Imaging and Printing (HPLIP) through 3.13.9 does not properly use D-Bus for communication with a polkit authority, which allows local users to bypass intended access restrictions by leveraging a PolkitUnixProcess PolkitSubject race condition via a (1) setuid process or (2) pkexec process.
漏洞信息
N/A
漏洞
N/A
漏洞
HP Linux Imaging and Printing ‘check_permission_v1’函数竞争条件漏洞
漏洞信息
HP Linux Imaging and Printing(HPLIP)是美国惠普(HP)公司开发的一个项目,其目的是让Linux系统能够支持惠普的喷墨打印机和激光打印机的打印、扫描和传真功能。 HPLIP 3.13.9及之前的版本中的base/pkit.py文件中的‘check_permission_v1’函数中的polkit对象授权中存在竞争条件漏洞。本地攻击者可通过使用setuid或pkexec进程利用该漏洞绕过既定的访问限制,或可能获取提升的权限。
漏洞信息
N/A
漏洞
N/A