CVE-2024-48990 (and CVE-2024-48992)

यह निर्धारित करने के लिए कि क्या किसी Python प्रक्रिया (एक प्रक्रिया जो Python इंटरप्रेटर चला रही है) को पुनरारंभ करने की आवश्यकता है, needrestart इस प्रक्रिया के /proc/pid/environ से PYTHONPATH एनवायरनमेंट वेरिएबल निकालता है (पंक्ति 193 पर), यदि यह मौजूद है तो इस एनवायरनमेंट वेरिएबल को सेट करता है (पंक्ति 196 पर), और Python ("$ptable->{exec}" at line 203) को "-" आर्गुमेंट के साथ निष्पादित करता है ताकि stdin से एक छोटी, हार्ड-कोडेड स्क्रिप्ट पढ़ी जा सके (पंक्ति 204 पर):

---

""" perl 135 sub files { 136 my $self = shift; 137 my $pid = shift; 138 my $cache = shift; 139 my $ptable = nr_ptable_pid($pid); ... 193 my %e = nr_parse_env($pid); 194 local %ENV; 195 if(exists($e{PYTHONPATH})) { 196 $ENV{PYTHONPATH} = $e{PYTHONPATH}; 197 } ... 203 my ($pyread, $pywrite) = nr_fork_pipe2($self->{debug}, $ptable->{exec}, '-'); 204 print $pywrite "import sys\nprint(sys.path)\n"; 205 close($pywrite); """

दुर्भाग्य से, यदि कोई Python प्रक्रिया किसी स्थानीय हमलावर की है, तो needrestart Python को (पंक्ति 203 पर) हमलावर-नियंत्रित PYTHONPATH एनवायरनमेंट वेरिएबल के साथ निष्पादित करता है, जो हमलावर को root के रूप में मनमाना कोड निष्पादित करने की अनुमति देता है (भले ही needrestart की हार्ड-कोडेड Python स्क्रिप्ट पंक्ति 204 पर बिल्कुल भी हमलावर-नियंत्रित न हो)। यह CVE-2024-48990 है।