פגיעות חדשה בליבת לינוקס מאפשרת הסלמת הרשאות מקומית

מקור: Zero Day Initiative Published Advisories

חברת Zero Day Initiative פרסמה אזהרה אודות פגיעות המוגדרת כ-ZDI-26-570 במערכת ה-IGMP של ליבת לינוקס (Linux Kernel). מדובר בבעיית תנאי מרוץ (Race Condition) המאפשרת לתוקף מקומי להסלים את הרשאותיו במערכות מושפעות. כדי לנצל את הפרצה, על התוקף להחזיק תחילה ביכולת להריץ קוד בעל הרשאות גבוהות על המערכת המותקפת. הפגיעות קיבלה דירוג CVSS של 7.5, מה שמעיד על רמת סיכון משמעותית המצריכה התייחסות של מנהלי מערכות ואנשי אבטחת מידע לצורך עדכון גרסאות הליבה והגנה על שרתים ותחנות עבודה מפני ניצול פוטנציאלי של פרצה זו.

קראו במקור