CVE Catalog
CVE-2016-2568
LowSummary
Podatność CVE-2016-2568 dotyczy narzędzia pkexec, które przy użyciu opcji --user nonpriv pozwala lokalnym użytkownikom na ucieczkę do sesji nadrzędnej poprzez spreparowane wywołanie ioctl TIOCSTI, co umożliwia wprowadzenie znaków do bufora wejściowego terminala.
Risk Assessment
Ta podatność może prowadzić do nieautoryzowanego dostępu do sesji nadrzędnej, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych użytkowników.
Recommendation
Zaleca się ograniczenie dostępu do narzędzia pkexec oraz monitorowanie i aktualizowanie systemu w celu eliminacji tej podatności.
Original NVD description (English source)
pkexec, when used with --user nonpriv, allows local users to escape to the parent session via a crafted TIOCSTI ioctl call, which pushes characters to the terminal's input buffer.