Ranljivost v podizdelku jedra Linux perf, ki omogoča povišanje privilegijev
V jedru Linuxa je bila odkrito ranljivost (CVE-2022-1729), ki omogoča lokalnemu uporabniku pridobitev dostopa do sistema kot root. Ranljivost je posledica stanja dirke v podsistemu perf, ki ga je mogoče izkoristiti za sprožitev klica na že osvobojeno območje pomnilnika jedra (use-after-free). Problem se pojavi od različice jedra 4.0-rc1 dalje. Možnost izkoriščanja je potrjena za različice 5.4.193+. Popravilo je trenutno na voljo le v obliki popravka. Odpornost ranljivosti […]
