Vulnerability in XFS allowing reading raw data from block device
W kodzie systemu plików XFS odkryto lukę (CVE-2021-4155), która pozwala lokalnemu użytkownikowi bez uprawnień na bezpośrednie odczytywanie danych z nieużywanych bloków z urządzenia blokowego. Wszystkie znaczące wersje jądra Linux powyżej 5.16, które zawierają sterownik XFS, są narażone na ten problem. Poprawka została zawarta w wersji 5.16 oraz w aktualizacjach jąder 5.15.14, 5.10.91, 5.4.171, 4.19.225 itp. Stan formowania aktualizacji rozwiązujących problem […]
