Kwetsbaarheid in de implementatie van het MCTP-protocol voor Linux die gebruikers in staat stelt om hun privileges te verhogen
In de Linux-kernel is een kwetsbaarheid (CVE-2022-3977) ontdekt die potentieel kan worden benut door lokale gebruikers om hun privileges in het systeem te verhogen. De kwetsbaarheid doet zich voor vanaf kernel 5.18 en is verholpen in de tak 6.1. Het verschijnen van de oplossing in distributies kan worden gevolgd op de pagina's: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. De kwetsbaarheid is aanwezig in de implementatie van het MCTP (Management Component Transport Protocol), gebruikt voor […]
