XMASKNEWS
Aktualizacja:
ChannelE2EEN→PLHacking

Opublikowano publiczny exploit na niezałatany błąd jądra Linux

Działający exploit na lukę w jądrze Linux pojawił się w sieci, zanim błąd otrzymał identyfikator CVE lub oficjalną poprawkę.

W sieci udostępniono działający exploit wykorzystujący lukę ZDI-CAN-33367 w stosie sieciowym jądra Linux. Błąd ten umożliwia lokalną eskalację uprawnień, pozwalając nieuprzywilejowanym użytkownikom na modyfikowanie plików w pamięci, które powinny być tylko do odczytu. Potwierdzono, że Proof of Concept pozwala na uzyskanie powłoki root w dystrybucjach takich jak Debian, Ubuntu oraz AlmaLinux.

Źródło: ChannelE2E
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu ChannelE2E. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.