CVE-2010-3879

中 5.8CVE-2010-3879 · 22/01/2011 公開 · 16/06/2026 更新

要点

CVE-2010-3879 は libfuse (libfuse project) に影響する深刻度「中」 (CVSS 5.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：9.8%（全脆弱性の 95.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
libfuse libfuse_project	`≤ 2.8.5`	修正版なし

概要

FUSE, possibly 2.8.5 and earlier, allows local users to create mtab entries with arbitrary pathnames, and consequently unmount any filesystem, via a symlink attack on the parent directory of the mountpoint of a FUSE filesystem, a different vulnerability than CVE-2010-0789.

参考情報

bugs.debian.org/cgi-bin/bugreport.cgi · Exploit
lists.fedoraproject.org/pipermail/package-announce/2011-February/053792.html · Third Party Advisory
lists.grok.org.uk/pipermail/full-disclosure/2010-November/077247.html · Exploit
lists.opensuse.org/opensuse-security-announce/2011-04/msg00000.html · Third Party Advisory
openwall.com/lists/oss-security/2010/11/04/8 · Exploit
openwall.com/lists/oss-security/2010/11/05/2 · Exploit
osvdb.org/70520 · Broken Link
secunia.com/advisories/42961 · Third Party Advisory
secunia.com/advisories/42965 · Third Party Advisory
halfdog.net/Security/FuseTimerace · Exploit
mandriva.com/security/advisories · Third Party Advisory
securityfocus.com/bid/44623 · Exploit
ubuntu.com/usn/USN-1045-1 · Third Party Advisory
ubuntu.com/usn/USN-1045-2 · Third Party Advisory
vupen.com/english/advisories/2011/0181 · Permissions Required
vupen.com/english/advisories/2011/0302 · Permissions Required
bugs.launchpad.net/bugs/670622 · Exploit
bugzilla.novell.com/show_bug.cgi · Exploit
bugzilla.redhat.com/show_bug.cgi · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/62986 · Third Party Advisory

libfuse のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン