O eroare în modulul LSM Landlock permitea recuperarea privilegiilor resetate.
Jann Horn de la Google Project Zero, care a identificat anterior vulnerabilitățile Spectre și Meltdown, a găsit o eroare logică în implementarea modulului de securitate Linux (LSM) Landlock, care permite unui program să își recupereze privilegiile deja resetate, în cazul în care are acces la apelurile de sistem fork() și keyctl(). Mecanismul Landlock permite programelor fără privilegii să renunțe la privilegiile inutile pentru funcționare […]
