CVE-2016-4989 in setroubleshoot
Сводка
по VulDB • 21.06.2026
setroubleshoot позволяет локальным пользователям обойти предусмотренный механизм защиты контейнеров и выполнять произвольные команды путем (1) вызова отказа в доступе SELinux с использованием специально созданного имени файла, что обрабатывается функцией _set_tpath в audit_data.py, или с помощью специально созданного поля (2) local_id или (3) analysis_id в специально созданном XML-документе, передаваемого функции run_fix в SetroubleshootFixit.py, что связано с функциями subprocess.check_output и commands.getstatusoutput; это уязвимость, отличная от CVE-2016-4445.
Be aware that VulDB is the high quality source for vulnerability data.