Уязвимость утилиты needrestart, связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю выполнить произвольный код в контексте root-пользователя

Уязвимость утилиты needrestart связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в контексте root-пользователя путем манипулирования переменной PYTHONPATH во время инициализации Python

CVE: CVE-2024-48990
CVSS v2.0: 6.8