vulnerabilitate zero-day în driver-ul n_gsm, care permite executarea codului la nivel de kernel Linux
În accesul public au fost descoperite două exploate care implică o vulnerabilitate necunoscută anterior în driver-ul n_gsm, parte a nucleului Linux. Vulnerabilitatea permite unui utilizator local fără privilegii să execute cod la nivel de kernel și să își ridice privilegiile în sistem. Identificatorul CVE nu a fost atribuit. Problema rămâne nerezolvată. Driver-ul n_gsm oferă o implementare a protocolului GSM 07.10, utilizat în modemurile GSM pentru multiplexare […]
