Уязвимость в Linux kernel 2.6.x
В Linux kernel 2.6.x найдена уязвимость, позволяющая локальному пользователю произвести DoS атаку. Уязвимость существует из-за преждевременного вызова функции SET_PERSONALITY() и отсутствия проверки доступности ELF интерпретатора. Локальный пользователь может вызвать ошибку сегментации путем выполнения 64-битного приложения без ELF интерпретатора из-под 32-битного приложения. Для успешной эксплуатации уязвимости требуется наличие 64-битной системы.
Ещё новости по теме:
18:20