Cenueshmëri në drejtuesin v4l2 që prek platformën Android
Kompania TrendMicro publikoi informacione mbi një vulnerabilitet (CVE nuk është caktuar) në driverin v4l2, duke lejuar një përdorues lokal pa privilegje të ekzekutojë kodin e tij në kontekstin e kernelit Linux. Të dhënat për këtë vulnerabilitet janë paraqitur në kontekstin e platformës Android, pa detajuar nëse ky problem është specifik për kernelin e Android apo shfaqet edhe në kernelin e zakonshëm Linux. Për të shfrytëzuar këtë vulnerabilitet, kërkohet qasje lokale nga sulmuesi […]
