Schwachstelle im iSCSI-Subsystem des Linux-Kernels, die es ermöglicht, seine Berechtigungen zu erhöhen
Im Code der iSCSI-Subsysteme des Linux-Kernels wurde eine Sicherheitsanfälligkeit (CVE-2021-27365) entdeckt, die es einem nicht privilegierten lokalen Benutzer ermöglicht, Code im Kernel-Kontext auszuführen und Root-Rechte im System zu erlangen. Ein funktionierender Exploit-Prototyp steht für Tests zur Verfügung. Die Anfälligkeit wurde in den Kernel-Updates 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 und 4.4.260 behoben. Updates für die Kernel-Pakete sind in den Distributionen Debian, Ubuntu, SUSE/openSUSE […]
