Zero-day в ядре Linux позволяет поднять привилегии

Возвращаем к оригиналу....
В ядре Linux выявлена опасная уязвимость, получившая название Dirty Frag.UfacityNews.ru
Dirty Frag похожа на уже нашумевшие Dirty Pipe и Copy Fail: атакующему достаточно иметь локальный доступ к системе и запустить небольшой код.Anti-Malware.ru
На момент раскрытия патчей для основных дистрибутивов ещё не было.Anti-Malware.ru
Однако защититься несложно: достаточно отключить три компонента ядра — esp4, esp6 и rxrpc.3DNews
Источники:
Добавить в корзинуПозвонить