xaker

Проблема Looney Tunables позволяет получить root-права в дистрибутивах Linux

  • пятница, 6 октября 2023 г. в 00:00:46
https://xakep.ru/2023/10/05/looney-tunables/
Новая Linux-уязвимость, получившая название Looney Tunables (CVE-2023-4911), позволяет локальному злоумышленнику получить root-привилегии, используя переполнение буфера в динамическом загрузчике ld.so библиотеки GNU C. Проблема представляет угрозу практически для всех основных дистрибутивов Linux, включая Fedora, Ubuntu, Debian и так далее.