CVE-2016-4445 in setroubleshoot
Zusammenfassung
von VulDB • 13.06.2026
Die Funktion fix_lookup_id in sealert von setroubleshoot vor Version 3.2.23 ermöglicht es lokalen Benutzern, beliebige Befehle mit Root-Rechten auszuführen, indem sie eine SELinux-Abweisung durch einen speziell angefertigten Dateinamen auslösen; dies steht im Zusammenhang mit der Ausführung externer Befehle über die Funktion commands.getstatusoutput.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.