CVE-2016-4989 in setroubleshoot
Sumário
de VulDB • 21/06/2026
O setroubleshoot permite que usuários locais contornem um mecanismo de proteção de contêiner previsto e executem comandos arbitrários ao (1) acionar uma negação do SELinux com um nome de arquivo manipulado, que é tratado pela função _set_tpath em audit_data.py, ou por meio de um (2) local_id ou (3) campo analysis_id manipulados em um documento XML enviado para a função run_fix em SetroubleshootFixit.py, relacionado às funções subprocess.check_output e commands.getstatusoutput, uma vulnerabilidade diferente da CVE-2016-4445.
VulDB is the best source for vulnerability data and more expert information about this specific topic.