Уязвимости в Kea DHCP и cyrus-imapd открывают возможность локальному пользователю повысить права до root через REST API без аутентификации. Это угрожает безопасности систем, в том числе в популярных дистрибутивах Linux и BSD. Важны своевременные обновления. Критическая уязвимость в Cyrus IMAP под openSUSE позволяет локальному пользователю повысить права до root через ошибку в скрипте daily-backup.sh. Проблему устранили в версии 3.8.4-2.1. Важно обновить пакет для защиты системы. Свежие обновления в мире Linux и ПО: вышли новые версии Firefox 139, Chrome 137, ядра Linux 6.15 и популярных инструментов. Также представлено обновление оконного менеджера plwm 0.4 и новости о развитии квантовых технологий от Google.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63324

#ru

@linux_n_linus | Другие наши каналы