Kwetsbaarheid in de iSCSI-subsystem van de Linux-kernel, die het mogelijk maakt om privileges te verhogen
In de iSCSI-subsystemen van de Linux-kernel is een kwetsbaarheid (CVE-2021-27365) ontdekt die het mogelijk maakt voor een niet-geprivilegieerde lokale gebruiker om code op kernel-niveau uit te voeren en root-rechten in het systeem te verkrijgen. Er is een werkend prototype van een exploit beschikbaar voor testen. De kwetsbaarheid is verholpen in de kernelupdates 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 en 4.4.260. Kernelpakketupdates zijn beschikbaar in de distributies Debian, Ubuntu, SUSE/openSUSE […]
