Portál AbcLinuxu, 6. června 2025 01:00


Zranitelnosti CVE-2025-5054 v Apport a CVE-2025-4598 v systemd-coredump

Byly publikovány informace (txt) o zranitelnostech CVE-2025-5054 v Apport a CVE-2025-4598 v systemd-coredump. Lokální uživatel se může dostat k výpisu paměti programu (core dump) s SUID a přečíst si tak například /etc/shadow.

2.6. 12:11 | Ladislav Hagara | Bezpečnostní upozornění


Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

Komentáře

Nástroje: Začni sledovat (1) ?Zašle upozornění na váš email při vložení nového komentáře. , Tisk

Vložit další komentář

3.6. 15:12 Heretik 《小魔神》
Rozbalit Rozbalit vše Re: Zranitelnosti CVE-2025-5054 v Apport a CVE-2025-4598 v systemd-coredump
Odpovědět | Sbalit | Link | Blokovat | Admin
Kdo by se dnes namáhal se čtením nějakých core dumpů, tak jako já před 40 lety, když dnes máme v Linux kernelu pro svižnou extrakci hesel k dispozici QR kódy?

ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.