XFS-i haavatavus, mis võimaldab lugeda toore andmeid plokiseadmest
XFS failissüsteemi koodis avastati haavatavus (CVE-2021-4155), mis võimaldab kohalikul mitteprivileegitud kasutajal lugeda andmeid kasutamata blokke otse blokeerimise seadmed. Kõik olulised Linuxi kerneli versioonid üle 5.16, mis sisaldavad XFS draiverit, on selle probleemiga kokku puutunud. Parandus on kaasatud versioonis 5.16, samuti versioonides 5.15.14, 5.10.91, 5.4.171, 4.19.225 jne. Üksuse uuendamise seisund […]
