Уязвимость программного обеспечения мониторинга и визуализация производительности Performance Co-Pilot (PCP), связанная с cозданием временного файла с небезопасными разрешениями, позволяющая нарушителю выполнить атаку с использованием символических ссылок и нарушить изоляцию пользователя PCP

Уязвимость программного обеспечения мониторинга и визуализация производительности Performance Co-Pilot (PCP) связана с смешанными уровнями привилегий, используемых службами systemd, связанными с PCP. Эксплуатация уязвимости может позволить нарушителю выполнить атаку с использованием символических ссылок и нарушить изоляцию пользователя PCP

CVE: CVE-2023-6917
CVSS v2.0: 5.9