פגיעות חדשה בקרנל של לינוקס מאפשרת הסלמת הרשאות מקומית

מקור: Zero Day Initiative Published Advisories

חברת Zero Day Initiative פרסמה אזהרה אודות פגיעות מסוג מרוץ תנאים (Race Condition) המצויה ברכיב ניהול הרשת של הקרנל בלינוקס ומסומנת כ-ZDI-26-568. החולשה מאפשרת לתוקף מקומי בעל יכולת הרצה של קוד ברמת הרשאות גבוהה לבצע הסלמת הרשאות על המערכת המושפעת. הדיווח מעניק לפגיעות ציון CVSS של 7.5, המעיד על סיכון משמעותי ליציבות ולאבטחת המערכות. משתמשים ומנהלי מערכות נדרשים לעקוב אחר עדכוני האבטחה הרשמיים מהפצת הלינוקס שברשותם כדי למתן את הסיכון ולחסום אפשרות לניצול פוטנציאלי של הפרצה בסביבתם.

קראו במקור