MCTP protokoll megvalósításának sebezhetősége Linux alatt, amely lehetővé teszi a jogosultságok növelését
A Linux kernelben egy sebezhetőséget (CVE-2022-3977) azonosítottak, amely potenciálisan lehetővé teszi a helyi felhasználók számára az önálló jogosultságok növelését a rendszeren belül. A sebezhetőség a 5.18-as kerneltől kezdődik, és a 6.1-es verzióban javították. A disztribúciókban való megjelenését a következő oldalakon lehet nyomon követni: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. A sebezhetőség az MCTP (Management Component Transport Protocol) protokoll megvalósításában található, amelyet a […]
