CIFSwitch — een kwetsbaarheid in de CIFS-subsys van de Linux-kernel die root-rechten kan verkrijgen
Details zijn vrijgegeven en een exploit voor de CIFSwitch-kwetsbaarheid (CVE is nog niet toegekend) in de CIFS-kernelmodule en de cifs-utils toolkit is gepubliceerd, waarmee een niet-bevoorrecht gebruiker root-rechten in het systeem kan verkrijgen. De oplossing is alleen beschikbaar als patch, die op 16 mei is gepubliceerd en op 19 mei in de hoofdvertakking van de Linux-kernel is opgenomen (corrigerende kernelreleases zijn nog niet beschikbaar). De kwetsbaarheid betreft code […]
