Vieglā antiX 22 izplatīšana
Io_uring saskarnes, kas iekļauta Linux kodolā kopš 5.1 izlaiduma, īstenojumā ir atklāta ievainojamība (CVE-2022-2602), kas ļauj nepārvalstītam lietotājam iegūt root tiesības sistēmā. Problēma ir apstiprināta 5.4 filiālē un kodolos, sākot no 5.15 filiāles. Ievainojamību izraisa piekļuve jau atbrīvotai atmiņas bloķēšanai (use-after-free) io_uring apakškopā, kas rodas sacensību stāvokļa dēļ […]
