CVE-2023-6917

Performance Co-Pilot (PCP) (versões afetadas não especificadas)

Foi identificada uma vulnerabilidade no pacote Performance Co-Pilot (PCP), decorrente dos diferentes níveis de privilégios utilizados pelos serviços do systemd associados ao PCP. Essa disparidade nos níveis de privilégio representa um risco quando processos root privilegiados interagem com diretórios ou árvores de diretórios pertencentes a usuários do PCP sem privilégios. A vulnerabilidade pode comprometer o isolamento dos usuários do PCP e facilitar explorações locais do PCP para o root, particularmente por meio de ataques de links simbólicos.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.