פגיעות חדשה בליבת לינוקס מאפשרת הסלמת הרשאות מקומית

מקור: Zero Day Initiative Published Advisories

חברת Zero Day Initiative פרסמה התרעה אודות פגיעות מסוג Race Condition בליבת לינוקס, המזוהה תחת המזהה ZDI-26-576. הפרצה קשורה לרכיב ה-XFRM ומאפשרת לתוקף מקומי להסלים את הרשאותיו במערכות מושפעות. על פי הדיווח, כדי לנצל את הפגיעות נדרש התוקף להחזיק תחילה ביכולת להריץ קוד בעל הרשאות גבוהות על המערכת המותקפת. הפגיעות קיבלה דירוג חומרה של 7.5 במדד ה-CVSS. מדובר בפרצה משמעותית המדגישה את הצורך בעדכון רכיבי הליבה כדי למנוע ניצול לרעה של ממשקי הרשת והתקשורת במערכות ההפעלה המבוססות על לינוקס.

קראו במקור