Nalezení bezpečnostní chyby CVE-2022-25636 a jejího využití k lokální eskalaci práv

Nick Gregory na svých stránkách sepsal, jak nalezl bezpečnostní chybu CVE-2022-25636 v Linuxu a následně její využití k lokální eskalaci práv: Jedné noci před pár týdny jsem se nudil. Bylo tu několik dalších projektů, na kterých jsem mohl pracovat, ale žádný z nich mi nepřipadal nijak zvlášť zajímavý, a tak jsem se rozhodl udělat nějakou náhodnou kontrolu kódu jádra…

14.3.2022 01:00 | Ladislav Hagara | Zajímavý článek

Komentáře

[X]

Jedna se o chybu v netfilter (5.4-rc1<).