CVE-2024-48990

Versões do needrestart anteriores à 3.8

Versões do Module::ScanDeps anteriores à 3.8

O utilitário needrestart, versões anteriores à 3.8, contém uma falha devido ao tratamento inadequado da variável de ambiente PYTHONPATH. Isso permite que invasores locais executem código arbitrário com privilégios de root manipulando a variável PYTHONPATH durante a inicialização do interpretador Python. A vulnerabilidade decorre de um elemento de caminho de pesquisa não controlado. Existe um exploit publicamente disponível para este problema. A vulnerabilidade afeta sistemas que executam Ubuntu e Debian.

Atualize o needrestart para a versão 3.8 ou posterior.

Atualize o Module::ScanDeps para a versão 3.8 ou posterior.