A vulnerabilitás a Linux kernel iSCSI alrendszerében, amely lehetővé teszi a jogosultságok megszerzését.
A Linux kernel iSCSI almódjában sebezhetőséget azonosítottak (CVE-2021-27365), amely lehetővé teszi egy nem privilegizált helyi felhasználó számára, hogy kódot futtasson a kernel szintjén, és root-jogosultságokat szerezzen a rendszerben. A teszteléshez egy működő exploit prototípus érhető el. A sebezhetőséget a Linux kernel 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 és 4.4.260 frissítéseivel orvosolták. A kernel csomagok frissítései elérhetők a Debian, Ubuntu, SUSE/openSUSE disztribúciókban […]
