CISA añade la vulnerabilidad de 'fallo de copia' en Linux a la lista de vulnerabilidades explotadas

CISA agregó la falla "Copy Fail" de Linux a su catálogo de Vulnerabilidades Explotadas Conocidas después de que los investigadores dijeran que un script de Python de 732 bytes puede ayudar a los atacantes a obtener acceso root en los sistemas afectados. Los investigadores dijeron que la falla podría afectar a la mayoría de las distribuciones principales de Linux de código abierto lanzadas desde 2017, pero los atacantes aún necesitan una ejecución de código previa para escalar privilegios. El CEO de Theori, Brian Pak, dijo que reportó el problema el 23 de marzo, las correcciones se implementaron en la línea principal el 1 de abril, la CVE fue asignada el 22 de abril, y la divulgación pública siguió el 29 de abril.
Ver original
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Comentar
Añadir un comentario
Añadir un comentario
Sin comentarios
  • Fijado