Разделы

Безопасность

В ядре Linux найдена "дыра"

Российские эксперты обнаружили уязвимость в ядре ОС Linux, которая позволяет локальному пользователю получить root-привилегии в системе и выполнить атаку с переполнением буфера.

Переполнение буфера обнаружено в функции bluez_sock_create() в коде Bluetooth сокета. Локальный пользователь может передать уязвимой функции отрицательное целочисленное значение и выполнить произвольный код на уязвимой системе. Уязвимы версии Linux kernel 2.6 до 2.6.11.5; 2.4.6 до 2.4.30-rc1. «Дыре» присвоен рейтинг опасности «низкая». Для решения проблемы установите обновление (2.6.11.6 и 2.4.30-rc3) от производителя, пишет Securitylab.



37-я международная выставка информационных и коммуникационных технологий Связь-2025 37-я международная выставка информационных и коммуникационных технологий Связь-2025

erid: 2W5zFHRYEHv

Рекламодатель: АКЦИОНЕРНОЕ ОБЩЕСТВО «ЭКСПОЦЕНТР»

ИНН/ОГРН: 7718033809/1027700167153