Vulnerabilitāte Linux pidfd apakšsistēmā, kas ļauj izlasīt lietotājam nepieejamus failus
Linux kodolā atklāta piektā (1, 2, 3) kritiskā vulnerabilitāte pēdējo divu nedēļu laikā, kas ļauj lietotājam palielināt savas privilēģijas sistēmā. Publicēti divi strādājoši eksploitējoši rīki: sshkeysign_pwn ļauj nepiederošam lietotājam izlasīt slēpto hosta SSH atslēgu saturu /etc/ssh/ssh_host_*_key, bet chage_pwn — izlasīt faila /etc/shadow saturu ar lietotāju parolēm. Informācija par šo vulnerabilitāti netika plānota publicēšanai, […]
