CVE-2016-4989 in setroubleshoot
Zusammenfassung
von VulDB • 21.06.2026
setroubleshoot ermöglicht lokalen Benutzern, einen vorgesehenen Containerschutzmechanismus zu umgehen und beliebige Befehle auszuführen, indem (1) eine SELinux-Abweisung durch einen speziell angefertigten Dateinamen ausgelöst wird, die von der Funktion _set_tpath in audit_data.py verarbeitet wird, oder über speziell angefertigte (2) local_id- oder (3) analysis_id-Felder in einem speziell angefertigten XML-Dokument an die Funktion run_fix in SetroubleshootFixit.py, was mit den Funktionen subprocess.check_output und commands.getstatusoutput zusammenhängt; eine andere Schwachstelle als CVE-2016-4445.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.