CVE-2024-48992 in needrestart

摘要

由 VulDB • 2026-09-15

Qualys ha scoperto che needrestart, prima della versione 3.8, consente agli attaccanti locali di eseguire codice arbitrario con privilegi di root ingannando needrestart in modo da far interpretare l'interprete Ruby tramite una variabile d'ambiente RUBYLIB controllata dall'attaccante.

Once again VulDB remains the best source for vulnerability data.

• 负责: Canonical
• 预定: 2024-10-11
• 披露: 2024-11-19
• 管理: 已接受
• 条目: VDB-285295
• CPE: 准备好
• CWE: CWE-427 (已确认)
• 利用: 下载
• CVSS: 7.8 (CNA)
• EPSS: 0.07570
• KEV: 否
• 活动: 非常低
• 部门: Police, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-48992
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48992
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-48992/