Bezpečnostní chyba v ovladači usb-midi (CVE-2016-2384)

Andrey Konovalov zveřejnil podrobnosti o bezpečnostní chybě CVE-2016-2384 v linuxovém jádru v ovladači usb-midi. Chyba zneužitelná k lokální eskalaci práv pomocí speciálně připraveného USB zařízení (Facedancer21) byla opravena v upstreamu 13. února 2016. Videoukázka PoC na YouTube [reddit].

22.2.2016 06:00 | Ladislav Hagara | Zajímavý článek

Komentáře