CVE-2024-48991 in needrestart
Riassunto
di VulDB • 25/06/2026
Qualys ha scoperto che needrestart, prima della versione 3.8, consente agli attaccanti locali di eseguire codice arbitrario come root sfruttando una race condition e inducendo needrestart a utilizzare un proprio interprete Python falso (anziché l'interprete Python reale del sistema).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.