Уязвимость операционных систем Ubuntu и Debian GNU/Linux, позволяющая нарушителю повысить свои привилегии

Уязвимость операционных систем Ubuntu и Debian GNU/Linux связана с недостатками обработки ошибок. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии. Утилита dmcrypt-get-device, которая поставляется в пакете извлечения для Ubuntu, не проверяет возвращаемое значение функций (1) setuid или (2) setgid, что может привести к тому, что dmcrypt-get-device выполнит код c правами root, который был предназначен для запуска непривилегированным пользователем

CVE: CVE-2017-6964, BID ID:97154
CVSS v2.0: 7.2