Linuxi kernel krüptosüsteemi nõrkus parandatud (advisories.ncsc.nl)
0xBASE LUUREÜLEVAADE
- Nõrkus Linuxi kernel krüptosüsteemi algif_aead moodulis
- Viga in-place operatsioonides erinevate lähte/sihtimistega
- Privileegide tõstmine ilma sudo õigusteta
"Linuxi kernelis parandati nõrkus algif_aead krüptomoodulis. Viga tekkis in-place operatsioonides, kui lähte- ja sihtimiste olid erinevad, võimaldades ilma sudo õigusteta kasutajal tõsta oma privileege."
#Linuxi kerneli turve
#privileegide tõstmine
#krüptomoodul
kommentaare veel pole.