[BUG]Linux Change File Owner To Root: detection bypass using "chown root: <file>"
メンテナーはふだん 1 日以内に返信
@thegreatmhn がすでに取り組んでいます。
2026年11月13日 から。
評価
- 難易度
- 2/5
- 見積もり時間
- 1〜3時間
- 初心者へのやさしさ
- 78/100
- issue の種類
- バグ
- 明瞭さ
- 明確に書かれている
- 活発さ
- 活発
- 領域
- security
調査の方向性
Linux Change File Owner To Root の検出箇所を見つけ、現在のプロセス検索ロジックを読みます。issue に記載された末尾にコロンがある形式 chown root: <filename> と、検出時の照合動作を比較します。その形式を検出できるよう検索を更新し、列挙されたコマンドのバリエーションが検出対象になることを確認します。
索引モデルが issue の本文から書いたものです。
説明
Summary
The detection Linux Change File Owner To Root can be bypassed by using the trailing-colon form of chown:
chown root: <filename>
This command changes the file owner to root exactly like chown root <filename> or chown root:root <filename>, but it is not matched by the current search logic.
Suggested fix
| regex process IN ("* root*", "* 0*")```
- 主要言語
- Python
- スター
- 1.7k
- フォーク
- 507
- 平均マージ
- 2日 17時間
- マージ済み PR（30日）
- 35
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
splunk/security_content のほかの issue
-
bug
難易度 1/5 1時間未満 初心者へのやさしさ 78/100
splunk/security_content#4418 ·
メンテナーはふだん 1 日以内に返信
-
[BUG] Windows New EventLog ChannelAccess Registry Value Set: second path has single backslashesオープンbug
難易度 1/5 1〜3時間 初心者へのやさしさ 78/100
splunk/security_content#4417 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
splunk/security_content#4401 ·
メンテナーはふだん 1 日以内に返信
-
enhancement
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
splunk/security_content#4400 ·
メンテナーはふだん 1 日以内に返信
-
難易度 5/5 1週間以上 初心者へのやさしさ 35/100
splunk/security_content#4409 ·
メンテナーはふだん 1 日以内に返信
splunk/security_content の issue をすべて見る
似ている issue
-
[Bug / Enhancement]: Improve teleop_robot CLI with configurable timeout, robust input validation, and clean ROS shutdown対応中かも @muskan-creates352 が今日担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
メンテナーはふだん 3 日以内に返信
-
bug(pipelines): shortcode stripping deletes text between a {{< >}} shortcode and the next {{% %}}対応中かも @Ashborne-lab が今日担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
kubeflow/docs-agent#293 ·
メンテナーはふだん 3 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
Imbad0202/academic-research-skills#1093 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
pierreaubert/gpui-toolkit#114 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
Lightricks/LTX-2#336 · コメント 1 件 ·