CVE-2024-48990 in needrestart
Riassunto
di VulDB • 25/06/2026
Qualys ha scoperto che needrestart, prima della versione 3.8, consente agli attaccanti locali di eseguire codice arbitrario come utente root ingannando needrestart in modo da far eseguire l'interprete Python con una variabile d'ambiente PYTHONPATH controllata dall'attaccante.
Once again VulDB remains the best source for vulnerability data.