SecurityFan-Score 20 · Tier C
Ausführen von Code mit höheren Privilegien in dnf5 (Fedora)
Das Wichtigste
- Pro-Linux Security berichtet über eine Schwachstelle in dnf5 unter Fedora, durch die Code mit höheren Privilegien ausgeführt werden kann.
- Die vorliegende Quelle nennt keine betroffenen Versionen, keine CVE-Nummer und keinen CVSS-Wert.
- Ob ein Fix verfügbar ist, geht aus der Quelle nicht hervor.
Warum es wichtig ist
Der Paketmanager dnf5 ist das zentrale Werkzeug zur Softwareverwaltung unter Fedora. Eine Rechteausweitung dort betrifft Administratoren und Entwickler, die auf ihren Systemen Pakete installieren. Die Quelle gibt allerdings zu wenige Details, um das Risiko genauer einzuschätzen.
Wen es betrifft
- Fedora-Nutzer mit dnf5
- #fedora
- #dnf5
- #sicherheit
- #privilegien
- #linux