Lokalna root ranljivost v pam-python.
V pam-python PAM-modulu, который предоставляет возможность подключения аутентификационных модулей на Python, была обнаружена уязвимость (CVE-2019-16729), позволяющая повысить свои привилегии в системе. При использовании уязвимой версии pam-python (которая не устанавливается по умолчанию) локальный пользователь может получить доступ к правам root, манипулируя обрабатываемыми в Python переменными окружения (например, он может инициировать сохранение файла с […]
