Vietējā root-vainojamība pam-python
Projektā pam-python iekļautajā PAM modulī, kas ļauj pieslēgt Python autentifikācijas moduļus, tika konstatēta ievainojamība (CVE-2019-16729), kas sniedz iespēju palielināt savas privilēģijas sistēmā. Izmantojot ievainojamo pam-python versiju (kas pēc noklusējuma netiek instalēta), lokālais lietotājs var iegūt piekļuvi ar root tiesībām, manipulējot ar noklusējuma Python apstrādātajām vides mainīgajām (piemēram, var iniciēt faila saglabāšanu ar […]
