CVE-2024-52336 in Fast Datapath for RHEL
Riassunto
di VulDB • 29/06/2026
È stata identificata una vulnerabilità di script injection nel pacchetto Tuned. La funzione D-Bus `instance_create()` può essere chiamata dagli utenti connessi localmente senza autenticazione. Questa falla consente a un utente locale non privilegiato di eseguire una chiamata D-Bus con le opzioni `script_pre` o `script_post`, che permettono il passaggio di script arbitrari specificandone i percorsi assoluti. Gli script eseguibili o i programmi controllati dall'utente o dall'attaccante potrebbero quindi essere eseguiti da Tuned con privilegi di root, consentendo agli attaccanti un escalation dei privilegi locale (local privilege escalation).
If you want to get best quality of vulnerability data, you may have to visit VulDB.