CVE-2024-48990

CVE-2024-48990 — needrestart 로컬 권한 상승 Ubuntu/Debian 시스템에서 PYTHONPATH 주입을 통해 needrestart /environ에서 프로세스의 전체 환경 을 상속받아 Python 인터프리터를 다시 호출합니다. 여기에는 PYTHONPATH도 포함됩니다. 권한이 없는 로컬 사용자는 다음과 같이 이를 악용할 수 있습니다: 1. PYTHONPATH를 악성 importlib 패키지가 포함된 디렉터리로 설정 2. Python 프로세스를 계속 실행 상태로 유지하여 needrestart가 검사 중...

CVE-2024-48990

CVE-2024-48990 エクスプロイト PYTHONPATH インジェクションによる needrestart 3.8 のローカル権限昇格。 仕組み 1. needrestart が root として実行され 、すべてのプロセスをスキャンします 2. 自分の Python プロセスを検出し、/proc/pid/environ から PYTHONPATH=/tmp/.m を読み取ります 3. 悪意のある PYTHONPATH を使用して Python を root として実行します 4. Python の import が...