TGViewer
Записки админа Записки админа @sysadminnotes · 12.8K subscribers
Post #793 4.18K
‼️ Критическая уязвимость в RHEL и Fedora.

Пока я тут разгребаю очереднной завал дел, в RHEL 6/7 и Fedora обнаружилась критическая уязвимость, позволяющая выполнить код с root привелегиями.

Если кратко - для атаки, злоумышленнику нужен скомпрометированный DHCP сервер, который отправит клиенту определённым образом оформленный DHCP ответ, обработка которого и приведёт к эксплуатации уязвимости.

Подробнее об уязвимости на русском:
https://www.opennet.ru/opennews/art.shtml?num=48601

Обязательно проверьте обновления и поставьте их.

P. S. Быстрофикс:

sed -i 's/read opt/read -r opt/' /etc/NetworkManager/dispatcher.d/11-dhclient


#security #dhcp #фидбечат
www.opennet.ru Удалённая root-уязвимость в DHCP-клиенте из состава RHEL и Fedora В скрипте интеграции с NetworkManager, входящем в состав пакета dhcp-client, предлагаемого в Red Hat Enterprise Linux и Fedora, выявлена критическая уязвимость (CVE-2018-1111), которая позволяет удалённо выполнить код с правами root. Проблема может быть эксплуатирована…
More from @sysadminnotes
  1. Sep 27, 2026Post #4048
  2. Sep 18, 2026🧾 Как-то я пропустил пятый номер tmp.0ut, а там есть что почитать. В самый раз в пятничку…
  3. Sep 15, 2026🛠 excise - tui утилита для проверки информации о занятости места на диске... https://gith…
  4. Sep 14, 2026💿 Cracking the Linux Boot Code - занятное чтиво от инженеров Oracle о диагностике запуска…
  5. Sep 13, 2026🕹 Побаловаться на выходных - Quake на CSS, и Quake в ASCII. В браузере доступно по ссылка…
  6. Sep 12, 2026⚙️ А вот тут менеджер виртуальных машин прямо в терминале - kudu. Для тех, кому интересен…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →