Uus Linux LPE nõrkus alates 5.10 (ptrace_may_access mm-NULL + pidfd_getfd) (github.com)
0xBASE LUUREÜLEVAADE
- Kohalik õiguste tõstmine Linuxis ≥5.10
- Mõjutab ptrace_may_access ja pidfd_getfd
- Võimalik juurõiguste saamine kohalikul ründajal
"Avastati uus kohalik õiguste tõstmise nõrkus Linuxi tuumas versioonist 5.10 alates, mis hõlmab ptrace_may_access ja pidfd_getfd funktsioone. Kohalik ründaja võib saada juurõigused. Parandust veel pole."
#Linuxi tuuma turve
#õiguste tõstmine
#süsteemikutsu nõrkus
kommentaare veel pole.