Vulnérabilité root dans le noyau Linux et déni de service dans systemd
Des chercheurs en sécurité de Qualys ont révélé les détails de deux vulnérabilités affectant le noyau Linux et le gestionnaire de système systemd. La vulnérabilité dans le noyau (CVE-2021-33909) permet à un utilisateur local d'exécuter du code avec des droits root via des manipulations avec des répertoires de grande profondeur. Le risque posé par cette vulnérabilité est aggravé par le fait que les chercheurs ont réussi à préparer des exploits fonctionnels, fonctionnant sur Ubuntu 20.04/20.10/21.04, Debian 11 et Fedora 34 […]
