MingWu: Vulnerabilidade grave DirtyFrag descoberta no sistema Linux, os utilizadores devem atualizar com atenção

Golden Finance reportou que, em 8 de maio, o diretor de segurança da informação da Slow Fog, 23pds, publicou uma mensagem na plataforma X alertando os utilizadores de Linux para atualizarem o sistema. Os detalhes completos da vulnerabilidade DirtyFrag, que permite obter permissões de root na versão mais recente do sistema Linux, bem como o código de exploração, foram divulgados. Esta vulnerabilidade permite que qualquer utilizador local com permissões baixas obtenha diretamente permissões de root na maioria das distribuições Linux principais. Trata-se de uma vulnerabilidade lógica determinística, na qual o atacante não precisa de depender de condições de corrida complexas; a taxa de sucesso do ataque é extremamente elevada e não causa falhas no núcleo, representando um risco muito elevado.