Lokální eskalace práv v Linuxu (CVE-2017-2636) (diskuse)

[Petr Tomášek]

v ovladači n_hdlc

Jo, to je fakt strašně závažná chyba, běztě se rychle všichni oběsit!!!

aa@aa:~# lsmod | grep hdlc
aa@aa:~#

[n]

Exploiting the flaw in the vulnerable module n_hdlc does not require Microgate or SyncLink hardware. The module is automatically loaded if an unprivileged user opens a pseudoterminal and calls TIOCSETD ioctl for it setting N_HDLC line discipline.

[jdiprvní]

debile