Zranitelnost v linuxové subsystému pidfd, která umožňuje číst uživateli nepřístupné soubory
V jádru Linux byla odhalena pátá (1, 2, 3) kritická zranitelnost za poslední dva týdny, která umožňuje uživateli zvýšit své oprávnění v systému. Byly zveřejněny dva pracovní exploity: sshkeysign_pwn umožňuje neprivilegovanému uživateli číst obsah soukromých hostitelských SSH klíčů /etc/ssh/ssh_host_*_key, zatímco chage_pwn umožňuje číst obsah souboru /etc/shadow s hashemi hesel uživatelů. Informace o zranitelnosti nebyly plánovány k zveřejnění, […]
