Локална root-уязвимост в pam-python
В предоставения от проекта pam-python PAM модул, който позволява свързването на модули за удостоверяване на Python, беше открита уязвимост (CVE-2019-16729), която позволява повишаване на привилегиите в системата. При използване на уязвима версия на pam-python (по подразбиране не се инсталира), локален потребител може да получи достъп с права на root, чрез манипулации с обработваните по подразбиране от Python променливи на средата (например, може да се инициира запазване на файл с […]
