Grisha Levit

**Nome do software vulnerável e versões afetadas** Parallels Desktop (versões afetadas não especificadas) **Descrição** O problema está relacionado à inicialização incorreta de variáveis de ambiente no serviço Parallels, permitindo que invasores locais aumentem seus privilégios em instalações afetadas do Parallels Desktop. Para explorar essa falha, o invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema host de destino. A vulnerabilidade permite que um invasor aproveite essa falha e execute código arbitrário no contexto do root. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** sudo (affected versions not specified) Red Hat Enterprise Linux (affected versions not specified) **Description** A flaw was discovered in the default sudo configuration on Red Hat Enterprise Linux and possibly other Linux implementations, where the value of `INPUTRC` is preserved. This could lead to information disclosure. A local user with sudo access to a restricted program that uses readline could exploit this flaw to read content from specially formatted files with elevated privileges provided by sudo. **Recommendations** For sudo, consider restricting access to the `INPUTRC` variable until a patch is available. For Red Hat Enterprise Linux, at the moment, there is no information about a newer version that contains a fix for this issue.