Alerte de Mist : vulnérabilité critique d’escalade de privilèges sur Linux, désactiver trois modules pour une mitigation d’urgence
Le responsable de la sécurité informatique en chef de Mist 23pds a divulgué le 8 mai que les systèmes Linux présentent une vulnérabilité critique d’élévation de privilèges nommée Dirty Frag ; des détails complets ainsi que du code d’exploitation ont déjà été publiés. Tout utilisateur local disposant de privilèges faibles peut, sans nécessiter de conditions système particulières, obtenir directement des droits d’administrateur root sur les systèmes concernés. Les mesures d’atténuation d’urgence consistent à désactiver les trois modules esp4, esp6 et rxrpc.
MarketWhisper·05-08 03:28
















