Уязвимост в tuned, позволяваща изпълнение на код с права root
В разработваната от компанията Red Hat фоновия процес tuned, който автоматично оптимизира настройките на хардуера и ядрото в зависимост от текущото натоварване, беше открита уязвимост (CVE-2024-52336), която позволява на локален непривилегирован потребител да изпълнява всякакви команди с права root. Проблемът е налице в реализацията на DBus метода „com.redhat.tuned.instance_create“, който се използва за създаване на инстанции на плъгини, в който могат да бъдат предадени параметри „script_pre“ и „script_post“ за указване на скриптове, […]
