Локальная root-уязвимость в реализации SCTP в ядре Linux
В реализации протокола SCTP, предлагаемой в ядре Linux, выявлена уязвимость (CVE-2019-8956), потенциально позволяющая локальному пользователю получить root привилегии в системе (выполнить код в контексте ядра). Прототип эксплоита пока не подготовлен. Проблема вызвана ошибкой в коде функции sctp_sendmesg, которая позволяет через манипуляцию с локальным сокетом создать условия...
подробнее ›















