0-Day-Sicherheitsanfälligkeit im n_gsm-Treiber, die die Ausführung von Code auf Kernel-Ebene in Linux ermöglicht
Zwei Exploits wurden im offenen Zugriff entdeckt, die eine zuvor unbekannte Schwachstelle im n_gsm-Treiber, der Teil des Linux-Kernels ist, ausnutzen. Die Schwachstelle ermöglicht es einem nicht privilegierten lokalen Benutzer, Code auf Kernel-Ebene auszuführen und seine Berechtigungen im System zu erhöhen. Es wurde keine CVE-Identifikationsnummer zugewiesen. Das Problem bleibt bislang ungeklärt. Der n_gsm-Treiber implementiert das GSM 07.10-Protokoll, das in GSM-Modems zur Multiplexierung verwendet wird […]
