Предупреждение от Mist: критическая уязвимость повышения привилегий в Linux, срочное отключение трёх модулей
Главный специалист по информационной безопасности компании Mysterious Fog 23pds 8 мая сообщил, что в Linux-системах обнаружена критическая уязвимость повышения привилегий под названием Dirty Frag; полные детали и код для эксплуатации уже опубликованы. Любой локальный пользователь с низкими правами может напрямую получить права root-администратора затронутой системы без необходимости выполнения каких-либо конкретных условий. Срочные меры по смягчению последствий — отключить три модуля: esp4, esp6 и rxrpc.
MarketWhisper·05-08 03:28

