CVE-2024-48990

Эксплойт CVE-2024-48990 Локальное повышение привилегий в needrestart 3.8 через внедрение PYTHONPATH. Как это работает 1. needrestart выполняется от root и сканирует все процессы 2. Находит наш процесс Python, читает PYTHONPATH=/tmp/.m из /proc/pid/environ 3. Запускает Python от root с нашим...

CVE-2024-48990

CVE-2024-48990 — needrestart 로컬 권한 상승 Ubuntu/Debian 시스템에서 PYTHONPATH 주입을 통해 needrestart /environ에서 프로세스의 전체 환경 을 상속받아 Python 인터프리터를 다시 호출합니다. 여기에는 PYTHONPATH도 포함됩니다. 권한이 없는 로컬 사용자는 다음과 같이 이를 악용할 수 있습니다: 1. PYTHONPATH를 악성 importlib 패키지가 포함된 디렉터리로 설정 2. Python 프로세스를 계속 실행 상태로 유지하여 needrestart가 검사 중...