SÄrbarhet i kÀrnans perf-subsystem som möjliggör höjda privilegier
En sĂ„rbarhet i Linux-kĂ€rnan (CVE-2022-1729) har upptĂ€ckts, vilket gör det möjligt för en lokal anvĂ€ndare att fĂ„ root-Ă„tkomst till systemet. SĂ„rbarheten orsakas av en kapplöpning i perf-subsystemet, vilket kan utnyttjas för att initiera Ă„tkomst till redan frigjord minnesomrĂ„de i kĂ€rnan (use-after-free). Problemet uppstod med kĂ€rnversion 4.0-rc1. Utnyttjande har bekrĂ€ftats för versionerna 5.4.193+. En lösning finns för nĂ€rvarande endast tillgĂ€nglig i form av en patch. RisknivĂ„n för sĂ„rbarheten […]
