Vulnerabilitate în tuned care permite executarea codului cu drepturi de root
În procesul de fundal dezvoltat de compania Red Hat, tuned, care optimizează automat setările hardware și ale nucleului în funcție de sarcina curentă, a fost identificată o vulnerabilitate (CVE-2024-52336), care permite unui utilizator local fără privilegii să execute comenzi cu drepturi root. Problema este prezentă în implementarea metodei DBus „com.redhat.tuned.instance_create”, utilizată pentru a crea instanțe de pluginuri, în care pot fi transmise parametri „script_pre” și „script_post” pentru a indica scripturi, […]
