Zraniteľnosti v AppArmor, ktoré umožňujú získať root prístup do systému
Spoločnosť Qualys odhalila 9 zraniteľností v systéme mandátneho riadenia prístupu AppArmor, z ktorých najnebezpečnejšie umožňujú lokálnemu neoprávnenému používateľovi získať práva root v systéme, vyjsť z izolovaných kontajnerov a obísť obmedzenia nastavené prostredníctvom AppArmor. Zraniteľnosti dostali kódové meno CrackArmor. CVE identifikátory zatiaľ neboli pridelené. Úspešné príklady zvýšenia privilégií boli demonštrované v Ubuntu 24.04 a Debian 13. Problémy […]
