· zachyceno
Zranitelnost Linux Kernelu umožňuje zvýšení oprávnění
Podle Zero Day Initiative je v Linux Kernelu zranitelnost typu use-after-free v síťovém plánovači klasifikátoru paketů, která umožňuje místním útočníkům zvýšit oprávnění. Útočník musí nejprve získat schopnost spustit nízko-privilegovaný kód na cílovém systému. Zdroj přiřadil zranitelnosti CVSS skóre 7,8.
Číst originál na Zero Day Initiative → originál: ZDI-26-609: Linux Kernel Net Scheduler Packet Classifier Use-After-Free Local Privilege Escalation Vulnerability
Linux US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0026 USD.