Sårbarhed i tuned, der muliggør kørsel af kode med root-rettigheder
I det udviklede baggrundsprogram tuned, som automatisk optimerer hardwarens og kernen indstillinger baseret på den aktuelle belastning, er der opdaget en sårbarhed (CVE-2024-52336), der gør det muligt for en lokal, ikke-privilegeret bruger at eksekvere vilkårlige kommandoer med root-rettigheder. Problemet findes i implementeringen af DBus-metoden "com.redhat.tuned.instance_create", der anvendes til at oprette instanser af plugins, hvor parametrene "script_pre" og "script_post" kan sendes for at angive scripts, […]
