CVE-2016-4989 in setroubleshoot
要約
〜によって VulDB • 2026年06月21日
setroubleshoot により、ローカルユーザーは、(1) 作成されたファイル名を使用して SELinux の拒否をトリガーし、audit_data.py の _set_tpath 関数によって処理されるか、または作成された (2) local_id または (3) analysis_id フィールドを含む作成された XML ドキュメントを SetroubleshootFixit.py の run_fix 関数に送信することで、意図されたコンテナ保護メカニズムを回避し、任意のコマンドを実行できる。これは、subprocess.check_output 関数および commands.getstatusoutput 関数に関連しており、CVE-2016-4445 とは異なる脆弱性である。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.