local privilege escalation in SUSE postgresql init script

Un error de sincronización en el script de inicio de PostgreSQL permite que alguien con acceso a la cuenta PostgreSQL obtenga permisos de administrador (root). Un atacante podría explotar esta condición de carrera durante el inicio del sistema para elevar sus privilegios.

Una condición de carrera existe en el script init de PostgreSQL en SUSE (CWE-61) que puede ser explotada por un atacante con acceso a la cuenta postgresql para escalar privilegios a root. La vulnerabilidad ocurre durante la fase de inicialización cuando se establecen permisos o propiedad de archivos, permitiendo que un usuario malicioso manipule el flujo del proceso y obtenga privilegios elevados antes de que se apliquen controles de acceso apropiados.