Уязвимости в PAM и libblockdev позволяют получить права root в Linux. Исследователи Qualys выявили методы обхода ограничений доступа через udisks и манипуляции с сессиями пользователя. Проблема затрагивает популярные дистрибутивы, включая Ubuntu, Debian и openSUSE. Уязвимость в libblockdev позволяет злоумышленникам монтировать образы файловых систем с правами root, обходя защиту nosuid и nodev. Также выявлена дырка в linux-pam, которая даёт локальный root-доступ. Патчи уже доступны в популярных дистрибутивах. PHP отмечает 30 лет, а Mandriva Linux — 27. В мире open source продолжают появляться новые релизы и обновления программ, ядер Linux и дистрибутивов. Узнайте о последних событиях и тенденциях в IT-сообществе.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63424

#ru

@linux_n_linus | Другие наши каналы