Обложка канала

opennet.ru

Официальная трансляция новостей с opennet.ru

opennet.ru

5 лет назад
Открыть в
Уязвимость в механизме ucount ядра Linux, позволяющая повысить свои привилегии https://opennet.ru/56610/
Уязвимость в механизме ucount ядра Linux, позволяющая повысить свои привилегии

В ядре Linux в коде обработки ограничений rlimit в разных пространствах имён идентификаторов пользователей (user namespaces) выявлена уязвимость (CVE-2022-24122), позволяющая повысить свои привилегии в системе. Проблема проявляется начиная с ядра Linux 5.14 и будет устранена в обновлениях 5.16.5 и 5.15.19. Стабильные ветки Debian, Ubuntu, SUSE/openSUSE и RHEL проблема не затрагивает, но проявляется в свежих ядрах Fedora и Arch Linux.

www.opennet.ru