Bezpečnostní chyby v Linuxu / Wi-Fi

V diskusním listu Open Source Security (oss-security) byly zveřejněny informace o 5 bezpečnostních chybách v Linuxu / Wi-Fi. Jedná se o CVE-2022-41674, CVE-2022-42719, CVE-2022-42720, CVE-2022-42721 a CVE-2022-42722. Způsobit mohou RCE nebo DOS.

14.10.2022 00:22 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Jendа]

No super, na různých zařízeních mám samozřejmě kernel už nepodporovaný / bojím se ho na dálku upgradovat /…, jak je to s reálnou exploitovatelností?

[X]

PoC

[turbicoid]

takže zranitelnost se objevila od jádra 5.1 a 5.2, pokud máte starší, tak pohoda

[X]

Az na CVE-2022-41674 jsou to chyby v kernelu >=5.1.. pokud dobre vidim.

[Jendа]

jj, takže OpenWRTčka s 4.14 pohoda a Debiany na x86 updatnu snadno.

[hm]

jsem rad ze nepouzivam ale vzdyt vy dobre vite co skoda slov

[disorder]

tiez uctievam medeneho boha, ale nevidim dovod o tom vypisovat

[hm]

jaky mas os