Tekniken för att utnyttja sÄrbarheten i tty-subsystemet i Linux-kÀrnan har avslöjats.
Forskare frĂ„n Google Project Zero-teamet har publicerat en metod för att utnyttja sĂ„rbarheten (CVE-2020-29661) i implementeringen av ioctl-handlaren TIOCSPGRP i tty-subsystemet i Linux-kĂ€rnan, samt noggrant granskade skyddsmekanismer som skulle kunna blockera liknande sĂ„rbarheter. Den problematiska felet Ă„tgĂ€rdades i Linux-kĂ€rnan redan den 3 december förra Ă„ret. Problemet förekommer i kĂ€rnor fram till version 5.9.13, men de flesta distribuitioner har Ă„tgĂ€rdat […]
