Nowa podatność w jądrze Linuksa: Uwaga na dostęp do roota!
Nowa podatność w jądrze Linuksa: Uwaga na dostęp do roota!
W jądrze Linuksa odkryto poważną podatność, która umożliwia każdemu użytkownikowi lokalnemu zdobycie uprawnień roota. Problem ten dotyczy wersji jądra do 6.3.1 i został opisany jako CVE-2023-32233.
W wyniku błędu typu use-after-free w Netfilter nf_tables, osoby nieposiadające odpowiednich uprawnień mogą przeprowadzać arbitralne operacje na pamięci jądra, co stwarza poważne zagrożenie dla bezpieczeństwa systemów. Co więcej, eksploit tej podatności został przypadkowo upubliczniony, co przyspiesza potrzebę wprowadzenia łatek.
Warto zwrócić uwagę na fakt, że link do opisu podatności został przypadkowo przesłany na publiczną listę dyskusyjną, co może prowadzić do masowego wykorzystania tej luki. Użytkownicy powinni jak najszybciej przeprowadzić aktualizacje, aby zabezpieczyć swoje systemy.
Na podstawie: Źródła








