CVE-2024-48990

Qualys discovered that needrestart, before version 3.8, allows local attackers to execute arbitrary code as root by tricking needrestart into running...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Qualys discovered that needrestart, before version 3.8, allows local attackers to execute arbitrary code as root by tricking needrestart into running the Python interpreter with an attacker-controlled PYTHONPATH environment variable.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2024-48990 needrestart 修正版: 3.5-4+deb11u4

参照URL

advisory github.com
advisory nvd.nist.gov
advisory qualys.com
package github.com
patch github.com
report cve.org
web seclists.org
web lists.debian.org
web openwall.com