В ядре Linux выявлена критическая уязвимость (CVE-2017-1000405), которая манипулирует недоработкой в прошлогодних патчах, устраняющих нашумевшую уязвимость Dirty COW (CVE-2016-5195). Проблема проявляется в ядрах с 2.6.38 по 4.14 и позволяет поднять свои привилегии в системе . Для тестирования систем доступен рабочий прототип эксплоита.

URL записи