Funkcióképtelenség a Linux kernel perf alrendszerében, amely lehetővé teszi jogosultságok emelését.
A Linux kernelben felfedeztek egy sebezhetőséget (CVE-2022-1729), amely lehetővé teszi a helyi felhasználók számára, hogy root hozzáférést szerezzetek a rendszerhez. A sebezhetőséget egy versenyállapot okozza a perf alrendszerben, amelyet az előzőleg felszabadított kernel memória területhez való hozzáférés kezdeményezésére lehet használni (use-after-free). A probléma a 4.0-rc1 kernel kiadástól kezdve jelenik meg. A kihasználhatóságot a 5.4.193+ kiadásoknál megerősítették. A javítás jelenleg csak folt formájában érhető el. A sebezhetőség veszélye […]
