CVE-2024-48990-PoC

CVE-2024-48990-PoC 什么是 needrestart 及其工作原理？ Needrestart 是 Linux 系统上广泛使用的工具（默认安装在许多 Ubuntu 版本中），它在软件更新后检查是否有服务或系统本身需要重启。通过分析正在运行的进程，它判断这些进程是否使用了更新后的库，或者是否需要重启以使更改生效。 漏洞是如何工作的？ 当 needrestart 检测到进程正在运行 Python 解释器时，它从 /proc/pid/environ 读取该进程关联的环境变量 PYTHONPATH，然后在启动自己的 Python 解释器进行分析之前设置该变量。...