Выполнение произвольных команд от root возможно, благодаря неосмотрительному использованию eval. Наеример, в параметре external_ifaces может быть передана произвольная команда.
alterator-net-iptables-4.19.7-alt1 -> sisyphus: Fri Jul 14 2017 Paul Wolneykien <manowar@altlinux.org> 4.19.7-alt1 - Build with new alterator (guile2). - Use quote_shell_var instead of plain eval (closes: #33646). - Use typed params everywhere it is possible.
