Alerta da Mistério de Nuvem: vulnerabilidade crítica de escalada de privilégios em Linux, desativar três módulos como medida de mitigação urgente
A 23pds, Chief Information Security Officer da Mútuan, divulgou em 8 de maio que existem no sistema Linux uma vulnerabilidade crítica de escalada de privilégios denominada Dirty Frag; foram publicados os detalhes completos e o código de exploração. Qualquer utilizador local com permissões limitadas pode, sem necessidade de condições específicas do sistema, obter diretamente privilégios de administrador root no sistema afetado. As medidas de mitigação de emergência consistem em desativar os três módulos esp4, esp6 e rxrpc.
MarketWhisper·05-08 03:28
