Admin
Администратор
Обнаружена новая уязвимость в ядре Linux, позволяющая локальному пользователю получить права root.
Уязвимость Dirty Frag является продолжением ранее обнаруженной Copy Fail и затрагивает большинство популярных дистрибутивов Linux.
Исследователи обнаружили новую уязвимость Dirty Frag в ядре Linux, которая позволяет локальному пользователю получить права root. Уязвимость сочетает в себе две ранее известные проблемы: xfrm-ESP Page-Cache Write и RxRPC Page-Cache Write. Успешная эксплуатация позволяет получить полный контроль над системой. Уязвимость затрагивает такие дистрибутивы, как Ubuntu, RHEL, openSUSE, CentOS, AlmaLinux и Fedora. Для защиты рекомендуется заблокировать модули esp4, esp6 и rxrpc.
