0-day kwetsbaarheid in de n_gsm driver, die code op het niveau van de Linux-kernel kan uitvoeren
In het openbaar zijn twee exploits ontdekt die gebruik maken van een eerder onbekende kwetsbaarheid in de n_gsm driver, die deel uitmaakt van de Linux-kernel. De kwetsbaarheid stelt een niet-geprivilegieerde lokale gebruiker in staat om code op het niveau van de kernel uit te voeren en zijn privileges in het systeem te verhogen. Er is nog geen CVE-identificatie toegewezen. Het probleem blijft onbehandeld. De n_gsm driver biedt een implementatie van het GSM 07.10 protocol, dat wordt gebruikt in GSM-modems voor multiplexing […]
