Ranljivost v uresničitvi protokola MCTP za Linux, ki omogoča povečanje privilegijev.
V jedru Linuxa je bila odkrita ranljivost (CVE-2022-3977), ki jo lahko lokalni uporabnik potencično izkorišča za povečanje svojih privilegijev v sistemu. Ranljivost se kaže od jedra 5.18 naprej in je odpravljene v veji 6.1. Pojav popravka v distribucijah lahko zasledimo na straneh: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. Ranljivost je prisotna v uresničitvi protokola MCTP (Management Component Transport Protocol), ki se uporablja za […]
