В GNU screen обнаружена критическая уязвимость CVE-2025-23395, позволяющая получить root-права через манипуляции с логами сеанса. Проблема затрагивает версию 5.0.0, используемую в Fedora, Arch Linux и других системах. Исправление в последней версии пока отключено. Найдены серьёзные уязвимости в GNU screen версий 4.x и 5.x: неправильные права на /dev/pts, утечки информации и состояния гонки, вызывающие отказ в работе. Исправления готовились SUSE после неудачи разработчиков screen. Подробнее по ссылке. Максимальное время жизни TLS-сертификатов сократят с 398 до 47 дней. Это изменение повысит безопасность интернет-соединений, но потребует более частой их замены. Также в обзоре — новинки ПО и обновления дистрибутивов Linux и BSD.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63226

#ru

@linux_n_linus | Другие наши каналы