Vulnerabilidades em PCP e Nix que permitem elevar privilégios no sistema
No conjunto de ferramentas PCP (Performance Co-Pilot), utilizado para coletar estatísticas sobre o desempenho do sistema (por exemplo, usado na interface Cockpit), foram identificadas duas vulnerabilidades. A primeira vulnerabilidade (CVE-2024-45770) está presente na ferramenta pmpost, destinada ao envio de mensagens para o log e que, em certas condições, é executada com privilégios elevados. A exploração da vulnerabilidade permite a execução de código com direitos de root, mas para realizar o ataque é necessário […]
