Критическая уязвимость в ядре Linux, уже эксплуатируемая злоумышленниками В ядре Linux

Question

Критическая уязвимость в ядре Linux, уже эксплуатируемая злоумышленниками В ядре Linux

выявлена опасная уязвимость CVE-2016-5195, которой присвоено кодовое имя "Dirty COW", позволяющая непривилегированному локальному пользователю повысить свои привилегии в системе. Проблема отмечена некоторыми изданиями как одна из наиболее опасных уязвимостей в ядре, чему способствовали наличие рабочего прототипа эксплоита, простота проведения атаки и сведения об использовании данной уязвимости злоумышленниками до выявления и исправления проблемы добросовестными исследователями безопасности (проблема была выявлена на основе изучения перехваченного эксплоита). Проблема присутствует с 2007 года и проявляется в ядрах Linux, начиная с выпуска 2.6.22.
http://www.opennet.ru/opennews/art.shtml?num=45354

#devops #programming #russian

0

21.10.2016