מקור: Zero Day Initiative Published Advisories

חברת Zero Day Initiative פרסמה התרעה אודות פגיעות אבטחה בליבת מערכת ההפעלה לינוקס, המזוהה כ-ZDI-26-572. מדובר בפרצת מסוג Race Condition ברכיב ה-XFRM, אשר עלולה לאפשר לתוקפים מקומיים לבצע הסלמת הרשאות על גבי מערכות פגיעות. על פי הדיווח, כדי לנצל את הפגיעות נדרש התוקף להחזיק תחילה ביכולת להריץ קוד בעל הרשאות גבוהות על המערכת המותקפת. החברה העניקה לפגיעות זו ציון CVSS של 7.5, המעיד על רמת חומרה משמעותית, וממליצה למנהלי מערכות לעקוב אחר עדכוני האבטחה הרשמיים עבור הפצת הלינוקס שלהם כדי להתגונן מפני ניצול אפשרי.
