CVE-2016-4989 in setroubleshoot
सारांश
द्वारा VulDB • 27/06/2026
setroubleshoot स्थानीय उपयोगकर्ताओं को एक इच्छित कंटेनर सुरक्षा तंत्र से छूट देने और मनमाने आदेशों (arbitrary commands) को निष्पादित करने की अनुमति देता है, जो (1) _set_tpath फ़ंक्शन द्वारा हैंडल किए गए audit_data.py में एक निर्मित फ़ाइल नाम के साथ SELinux अस्वीकृति को ट्रिगर करके या (2) local_id या (3) SetroubleshootFixit.py में run_fix फ़ंक्शन को दिए गए एक निर्मित XML दस्तावेज़ में analysis_id क्षेत्र के माध्यम से, subprocess.check_output और commands.getstatusoutput फ़ंक्शंस से संबंधित है; यह CVE-2016-4445 से भिन्न कमजोरी (vulnerability) है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.