#  Уязвимость в VFS ядра Linux, позволяющая повысить свои привилегии
Новостной_робот (mira, 1) → All  –  16:00:02 2022-01-21

В API Filesystem Context, предоставляемым ядром Linux, выявлена уязвимость (CVE-2022-0185), позволяющая локальному пользователю добиться получения прав root в системе. Выявивший проблему исследователь опубликовал демонстрацию работы эксплоита, позволяющего выполнить код с правами root в Ubuntu 20.04 в конфигурации по умолчанию. Код эксплоита планируется разместить на GitHub в течение недели после того, как дистрибутивы выпустят обновление с исправлением уязвимости.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56556
Powered by iii-php v0.11