O vulnerabilitate în subsistemul iSCSI al nucleului Linux permite creșterea privilegiilor
În codul subsistemului iSCSI din nucleul Linux a fost identificată o vulnerabilitate (CVE-2021-27365) care permite unui utilizator local fără privilegii să execute cod la nivel de nucleu și să obțină privilegii root în sistem. Un prototip de exploatare funcțional este disponibil pentru testare. Vulnerabilitatea a fost remediată în actualizările nucleului Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 și 4.4.260. Actualizările pachetelor cu nucleul sunt disponibile în distribuțiile Debian, Ubuntu, SUSE/openSUSE, […]
