Zranitelnost Dirty Frag

Před týdnem zranitelnost Copy Fail. Dnes zranitelnost Dirty Frag. Běžný uživatel může na Linuxu získat práva roota (lokální eskalaci práv). Na většině linuxových distribucí vydaných od roku 2017. Aktuálně bez oficiální záplaty a CVE čísla [oss-security mailing list].

7.5. 22:55 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[pavele]

Na Debian 13 funguje, hezký exploit. S AI se máme na co těšit.

[Max]

fcihle to je. Ještě, že neposkytujeme služby alá hosting/k8s třetím stranám, to by měl člověk spocený trenky od rána do večera.
Zdar Max

[Max]

Ale borci od Almy jsou borci, koukám: Dirty Frag (CVE-2026-43284, CVE-2026-43500) vulnerability fix is ready for testing.
A to je jeden z důvodů, proč Rockyho nemám rád. Při patchování Copy File jsem třeba zjistil, že Rocky nemá v AppStreamu patch, ale jen v LTS větvích a my jedeme AppStream. Alma měla opatchováno vše hned nehledě na sepsaný blog, který o všem informoval. Rocky, tam aby člověk po jeho foru pohledal.
Zdar Max

[pavele]

To jsou klony RedHat 1:1, ne? Neměly by tedy čekat na opravu od distribuce RedHat a tu potom převzít?

[pavele]

Tohle už někdo testoval?

https://github.com/0xdeadbeefnetwork/Copy_Fail2-Electric_Boogaloo

[Max]

RedHat nemá ještě patch k dispozici, tak to chtěli kvůli svým uživatelům uspíšit + zveřejnili i workaround. Nicméně, co jsem koukal, patch už by měl být v upstreamu.
Zdar Max

[Bubak]

Na Slacku current nefunguje.

[svatý Lennart]

Slack to je ten antikrist, který sere na boží systemd.

[Max]

Já ho ani nikdy nevyzkoušel, pokud tedy nebudeme počítat Slax, který pak přešel na debian a jméno mu zůstalo.
Zdar Max