Pi-hole - это приложение для блокировки рекламы на сетевом уровне Linux и интернет-трекера. Версия 6.4 имеет локальный уязвимость привилеги…

Pi-hole - это приложение для блокировки рекламы на сетевом уровне Linux и интернет-трекера. Версия 6.4 имеет локальный уязвимость привилегий-эскалации позволяет выполнять код в качестве корня из низкопривилегированной учетной записи. Важный контекст: в учетной записи pihole используется nologin, поэтому это не прямая интерактивная проблема. Тем не менее, nologin не предотвращает работу кода в качестве Pihole UID, если компонент Pi-hole скомпрометирован. В этом реалистичном сценарии посткомпромиссный контент, контролируемый злоумышленником в /etc/pihole/версиях, поступает из корневых сценариев Pi-hole, что приводит к исполнению корневого кода. Эта уязвимость зафиксирована в пункте 6.4.1.