Una vulnerabilidad en tuned que permite ejecutar código con privilegios de root
En el proceso en segundo plano tuned, desarrollado por la empresa Red Hat, que realiza la optimización automática de la configuración del hardware y del núcleo en función de la carga actual, se ha detectado una vulnerabilidad (CVE-2024-52336) que permite a un usuario local no privilegiado ejecutar cualquier comando con privilegios de root. El problema se encuentra en la implementación del método DBus 'com.redhat.tuned.instance_create', que se utiliza para crear instancias de complementos, y que permite pasar los parámetros 'script_pre' y 'script_post' para especificar scripts, […]
