Ranjivost u Linux podsustavu pidfd koja omogućava čitanje datoteka nedostupnih korisniku
U Linux jezgru identificirana je peta (1, 2, 3) kritična ranjivost u posljednje dvije tjedna koja omogućava korisniku povećanje svojih privilegija u sustavu. Objavljena su dva radna exploita: sshkeysign_pwn omogućuje nepovlaštenom korisniku da pročita sadržaj zatvorenih host SSH ključeva /etc/ssh/ssh_host_*_key, dok chage_pwn omogućava čitanje sadržaja datoteke /etc/shadow s hashovima korisničkih lozinki. Informacije o ranjivosti nisu bile planirane za otkrivanje, […]
