Una vulnerabilidad en el subsistema iSCSI del núcleo de Linux que permite elevar privilegios
Se ha detectado una vulnerabilidad en el código del subsistema iSCSI del núcleo de Linux (CVE-2021-27365), que permite a un usuario local no privilegiado ejecutar código en el nivel del núcleo y obtener privilegios de root en el sistema. Para pruebas, hay un prototipo funcional del exploit disponible. La vulnerabilidad se ha corregido en las actualizaciones del núcleo de Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 y 4.4.260. Las actualizaciones de los paquetes del núcleo están disponibles en las distribuciones Debian, Ubuntu, SUSE/openSUSE, […]
