Luka w podsystemie iSCSI jądra Linux, umożliwiająca podniesienie własnych uprawnień
W kodzie podsystemu iSCSI w jądrze Linux wykryto lukę (CVE-2021-27365), która pozwala na niespołecznego lokalnego użytkownika na wykonanie kodu na poziomie jądra i uzyskanie uprawnień roota w systemie. Do testowania dostępny jest działający prototyp exploita. Luka została usunięta w aktualizacjach jądra Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 i 4.4.260. Aktualizacje pakietów jądra są dostępne w dystrybucjach Debian, Ubuntu, SUSE/openSUSE, […]
