Уязвимость в ядре Linux, позволяющая повысить свои привилегии в системе
В драйвере n_hdlc, поставляемом в составе ядра Linux, выявлена уязвимость (CVE-2017-2636), позволяющая локальному пользователю повысить свои привилегии в системе. Уязвимость вызвана состоянием гонки (race condition) при доступе к указателю n_hdlc.tbuf, которая может привести к двойному освобождению памяти и перезаписи не связанных с буфером данных через манипуляцию с...
подробнее ›