Sårbarheter i Linux-kjernen, Glibc, GStreamer, Ghostscript, BIND og CUPS
Flere nylig oppdagede sårbarheter: CVE-2023-39191 — en sårbarhet i eBPF-underdelen som gir en lokal bruker mulighet til å heve sine privilegier og kjøre kode på Linux-kjernenivå. Sårbarheten skyldes feilaktig kontroll av eBPF-programmer sendt av brukeren for utførelse. For å gjennomføre et angrep må brukeren kunne laste opp sitt eget BPF-program (hvis parameteren kernel.unprivileged_bpf_disabled er satt til 0, for eksempel som i Ubuntu 20.04). […]
