I systemanropet futex har en sårbarhet som möjliggjorde körning av användarkod i kärnans kontext upptäckts och åtgärdats
I implementeringen av systemanropet futex (fast userspace mutex) upptäcktes och åtgärdades en användning av stackminne efter att det hade frigjorts. Detta tillät i sin tur en angripare att köra sin kod i kärnans kontext, med alla därav följande säkerhetskonsekvenser. Sårbarheten fanns i felhanteringskoden. Åtgärden för denna sårbarhet kom i Linux mainline den 28 januari och […]
