Lokální root zranitelnost v pam-python
V poskytovaném projektu pam-python v modulu PAM, který umožňuje připojovat autentizační moduly v jazyce Python, byla zjištěna zranitelnost (CVE-2019-16729), která dává možnost zvýšit své privilegium v systému. Při použití zranitelné verze pam-python (která se podle defaultu neinstaluje) může místní uživatel získat přístup s právy root manipulací s proměnnými prostředí, které jsou v Pythonu ve výchozím stavu zpracovávány (například může iniciovat uložení souboru s […]
