Zraniteľnosť v subsystéme iSCSI jadra Linux, ktorá umožňuje zvýšiť svoje oprávnenia.
V kóde subsystému iSCSI jadra Linux bola identifikovaná zraniteľnosť (CVE-2021-27365), ktorá umožňuje nepriviligovanému lokálnemu používateľovi vykonať kód na úrovni jadra a získať root oprávnenia v systéme. Pre testovanie je k dispozícii funkčný prototyp exploit-u. Zraniteľnosť bola odstránená v aktualizáciách jadra Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 a 4.4.260. Aktualizácie balíkov s jadrom sú k dispozícii v distribúciách Debian, Ubuntu, SUSE/openSUSE, […]
