Vainojamība programmā tuned, kas ļauj izpildīt kodu ar root tiesībām
Red Hat attīstītajā fonā procesā tuned, kas veic automātisku aparatūras un kodola konfigurācijas optimizāciju atkarībā no pašreizējās slodzes, ir atklāta ievainojamība (CVE-2024-52336), kas ļauj lokālajam nepiekļuves lietotājam izpildīt jebkādas komandas ar root tiesībām. Problēma pastāv DBus metodes «com.redhat.tuned.instance_create» īstenojumā, kas tiek izmantota pluginu instanču izveidē, kur var nodot parametru «script_pre» un «script_post», lai norādītu skriptus, […]
