Уязвимость компонента Ceph-crash.service системы хранения данных Ceph, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Уязвимость компонента Ceph-crash.service системы хранения данных Ceph связана с занесением пользователя в несоответствующую группу. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVE: CVE-2022-3650
CVSS v2.0: 6.8