A futex rendszerhívásában felfedezték és megszüntették a felhasználói kód végrehajtásának lehetőségét a kernel kontextusában.
A futex (gyors felhasználói mutex) rendszerhívás implementációjában észleltek és megszüntettek egy olyan hibát, amely lehetővé tette a veremmemória használatát felszabadítás után. Ez lehetővé tette a támadó számára, hogy kódot hajtson végre a kernel kontextusában, minden biztonsági következménnyel együtt. A sebezhetőség a hiba kezelő kódjában található. A jövőbeli javítás megjelent a Linux mainline-on január 28-án, és […]
