Vulnerabilitete në PCP dhe Nix, që lejojnë rritjen e privilegjeve në sistem
NĂ« mjetin PCP (Performance Co-Pilot), i pĂ«rdorur pĂ«r mbledhjen e statistikave mbi performancĂ«n e sistemit (p.sh., pĂ«rdoret nĂ« ndĂ«rfaqen Cockpit), janĂ« identifikuar dy vulnerabilitete. Vulnerabiliteti i parĂ« (CVE-2024-45770) Ă«shtĂ« i pranishĂ«m nĂ« utilitarin pmpost, i dedikuar pĂ«r dĂ«rgimin e mesazheve nĂ« log dhe, nĂ« disa kushte tĂ« caktuara, ekzekutohet me privilegje tĂ« rritura. ShfrytĂ«zimi i kĂ«saj vulnerabiliteti lejon ekzekutimin e kodit me tĂ« drejtat root, por pĂ«r tĂ« kryer sulmin Ă«shtĂ« e nevojshme […]
