Vulnerabilidade de root local no pam-python
No módulo PAM pam-python fornecido pelo projeto, que permite a conexão de módulos de autenticação em Python, foi identificada uma vulnerabilidade (CVE-2019-16729) que possibilita a elevação de privilégios no sistema. Ao utilizar uma versão vulnerável do pam-python (que não é instalada por padrão), um usuário local pode obter acesso com direitos de root, manipulando as variáveis de ambiente que são processadas em Python por padrão (por exemplo, é possível iniciar a gravação de um arquivo com […
