Helyi root sebezhetőség a pam-pythonban
A megadott pam-python PAM modulban, amely lehetővé teszi az autentikációs modulok csatlakoztatását Python nyelven, sebezhetőséget azonosítottak (CVE-2019-16729), amely lehetővé teszi a rendszeren belüli jogosultságok emelését. A sebezhető pam-python verzió használatakor (amely alapértelmezés szerint nem települ), a helyi felhasználó root jogosultságokkal férhet hozzá, ha manipulálja az alapértelmezett Python osztott környezeti változókat (például fájl mentését lehet kezdeményezni […]
