CVE-2024-48990 (and CVE-2024-48992)

Per determinare se un processo Python (un processo che esegue l'interprete Python) necessita di essere riavviato, needrestart estrae la variabile d'ambiente PYTHONPATH dal file /proc/pid/environ di questo processo (alla riga 193), imposta questa variabile d'ambiente se esiste (alla riga 196), ed esegue Python ("$ptable->{exec}" alla riga 203) con un argomento "-" per leggere un breve script hard-coded da stdin (alla riga 204):

---

""" perl 135 sub files { 136 my $self = shift; 137 my $pid = shift; 138 my $cache = shift; 139 my $ptable = nr_ptable_pid($pid); ... 193 my %e = nr_parse_env($pid); 194 local %ENV; 195 if(exists($e{PYTHONPATH})) { 196 $ENV{PYTHONPATH} = $e{PYTHONPATH}; 197 } ... 203 my ($pyread, $pywrite) = nr_fork_pipe2($self->{debug}, $ptable->{exec}, '-'); 204 print $pywrite "import sys\nprint(sys.path)\n"; 205 close($pywrite); """

Sfortunatamente, se un processo Python appartiene a un attaccante locale, allora needrestart esegue Python (alla riga 203) con una variabile d'ambiente PYTHONPATH controllata dall'attaccante, il che permette all'attaccante di eseguire codice arbitrario come root (anche se lo script Python hard-coded di needrestart alla riga 204 non è affatto controllato dall'attaccante). Questa è CVE-2024-48990.