Chyba v Ubuntu zneužitelná k získání práv roota

V Ubuntu byla nalezena a opravena bezpečnostní chyba CVE-2015-1328 zneužitelná k získání práv roota (lokální eskalace práv). Bezpečnostní aktualizace jsou k dispozici.

16.6.2015 15:51 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Odin1918]

A vida, dalsi hrebik do rakve.

[sparrowhawk]

zajimave, ze se toto stane u distribuce, za kterou stoji spolecnost a zadna zminka o dalsich distribucich
nejak v tom vidim umysl a naprosto nahodne odhaleni .... ale mozna jsem jen paranoidni

[little.owl]

Vypada to ze jine distribuce pouzivaji bezpecnou konfiguraci, viz.

[R]

Napriklad Debian ma kernel 3.16 a tam overlayfs vobec nie je.

[⧠ A = 0]

To se bude v práci hodit.

[Ján Dráb]

V praci nepouzivate automaticku instalaciu bezpecnostnych aktualizacii? :P

[⧠ A = 0]

Nevím, zda automatickou, každopádně co je jim to platné u běžícího jádra? A povinný reboot nebude, tím by nasrali asi hodně lidí.

[stalin]

problem je v overlayfs.

`mount -v |grep over` nevrati nic, a verim ze 90% lidi overlayfs nepouzije.

takze klidek. update & upgrade a jsem vykrytej a muzu dal pouzivat sve vymazlene ubuntu.

kecy o hrebicich siri akorat ti uzivatele distribuci, co si musi po kazdem updatu vytahovat trny z paty. treba kdyz jsem jeste pouzival fedoru, byl to mor. nic nefungovalo a kdyz to clovek poladil, tak mu to pristi update zmastil.