CVE-2024-52337 in Fast Datapath for RHEL
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità di log spoofing nel pacchetto Tuned a causa della mancata corretta sanitizzazione di alcuni argomenti dell'API. Questa falla consente a un attaccante di inserire una sequenza controllata di caratteri; è possibile introdurre newline nei file di log. Invece del messaggio 'evil', l'attaccante potrebbe simulare una riga valida dei log di TuneD e ingannare l'amministratore. Le virgolette '' sono solitamente utilizzate nei log di TuneD per citare input grezzi dell'utente, quindi sarà sempre presente il carattere ' che chiude l'input spoofato, permettendo all'amministratore di trascurarlo facilmente. Questa stringa registrata viene successivamente utilizzata nel logging e nell'output degli utility, ad esempio `tuned-adm get_instances` o altri programmi di terze parti che utilizzano l'interfaccia D-Bus di Tuned per tali operazioni.
If you want to get best quality of vulnerability data, you may have to visit VulDB.