Ett fel i LSM-modulen Landlock möjliggjorde att ÄterfÄ förlorade privilegier
Jann Horn frĂ„n Google Project Zero, som en gĂ„ng upptĂ€ckte sĂ„rbarheterna Spectre och Meltdown, har funnit en logisk bugg i genomförandet av Linux sĂ€kerhetsmodulen (LSM) Landlock, vilket gör det möjligt för ett program att Ă„terfĂ„ redan nedlagda behörigheter om programmet har tillgĂ„ng till systemanropen fork() och keyctl(). Landlock-mekanismen tillĂ„ter oprivilegierade program att avbryta onödiga funktioner […]
