Vulnerabilità nel sottosistema iSCSI del kernel Linux che consente di elevare i propri privilegi
Nel codice del sottosistema iSCSI del kernel Linux è stata trovata una vulnerabilità (CVE-2021-27365) che permette a un utente locale non privilegiato di eseguire codice a livello di kernel e ottenere privilegi di root nel sistema. È disponibile un prototipo funzionante dell'exploit per i test. La vulnerabilità è stata corretta negli aggiornamenti del kernel Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 e 4.4.260. Gli aggiornamenti dei pacchetti del kernel sono disponibili nelle distribuzioni Debian, Ubuntu, SUSE/openSUSE, […]
