[BUG]Linux Change File Owner To Root: detection bypass using "chown root: <file>"
I maintainer di solito rispondono entro 1 giorno
@thegreatmhn ci sta già lavorando.
Dal 13/11/2026.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 78/100
- Tipo di issue
- Bug
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Attiva
- Ambito
- security
Direzione di ricerca
Individua il rilevamento Linux Change File Owner To Root e leggi la sua logica attuale di ricerca dei processi. Confronta il suo comportamento di corrispondenza con la forma che termina con i due punti chown root: <filename> descritta nell’issue. Aggiorna la ricerca per rilevare questa forma, poi conferma che il rilevamento copre le varianti di comando elencate.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Summary
The detection Linux Change File Owner To Root can be bypassed by using the trailing-colon form of chown:
chown root: <filename>
This command changes the file owner to root exactly like chown root <filename> or chown root:root <filename>, but it is not matched by the current search logic.
Suggested fix
| regex process IN ("* root*", "* 0*")```
- Lingua principale
- Python
- Stelle
- 1.7k
- Fork
- 507
- Merge medio
- 2g 17h
- PR unite (30g)
- 35
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di splunk/security_content
-
bug
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 78/100
splunk/security_content#4418 ·
I maintainer di solito rispondono entro 1 giorno
-
[BUG] Windows New EventLog ChannelAccess Registry Value Set: second path has single backslashesApertabug
Difficoltà 1/5 1-3 ore Idoneità per principianti 78/100
splunk/security_content#4417 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
splunk/security_content#4401 ·
I maintainer di solito rispondono entro 1 giorno
-
enhancement
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
splunk/security_content#4400 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
splunk/security_content#4409 ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di splunk/security_content
Issue simili
-
[Bug / Enhancement]: Improve teleop_robot CLI with configurable timeout, robust input validation, and clean ROS shutdownForse già presa @muskan-creates352 l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
I maintainer di solito rispondono entro 3 giorni
-
bug(pipelines): shortcode stripping deletes text between a {{< >}} shortcode and the next {{% %}}Forse già presa @Ashborne-lab l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
kubeflow/docs-agent#293 ·
I maintainer di solito rispondono entro 3 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
Imbad0202/academic-research-skills#1093 ·
I maintainer di solito rispondono entro 1 giorno
-
Input: placeholder drawn in the text colour when the empty Input is focused but not yet editedAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
pierreaubert/gpui-toolkit#114 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
Lightricks/LTX-2#336 · 1 commento ·