Lokální eskalace práv v NetBSD

V NetBSD byla nalezena a opravena vážná bezpečnostní chyba NetBSD-SA2016-006 (CVE-2016-6253). Jedná se o race condition (souběh) v mail.local(8). Lokální uživatel se může stát rootem. V OpenBSD byla chyba opravena již před 20 lety. Více na blogu akat1.pl. Jako hudební kulisu ke čtení autor doporučuje něco z 90. let, např. Captain Jack :-).

22.7.2016 14:51 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[martin-ux]

jedna sa o "soubeh" ? Mi to pripomina to zname: "a v prehliadaci mas zapnute susienky"? Pripadne: "musis rozbalit gulu smoly (tarball)."

vdaka za linku na blog.

[frk]

"podmínka závodu" anebo "kondice rasy" to asi nebude..