Lokální eskalace práv v Linuxu (CVE-2018-17182)

Na stránkách Google Project Zero byly zveřejněny podrobnosti o bezpečnostní chybě CVE-2018-17182 (Issue 1664) v Linuxu zneužitelné k lokální eskalaci práv. Problémem je funkce vmacache_flush_all() v mm/vmacache.c. Zranitelný je Linux od verze 3.16. V upstreamu byla chyba opravena před dvěma týdny (commit).

28.9.2018 23:11 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře