Репост из: disasm.me channel
CVE-2026-31431
Красивая и простая LPE под большинство популярных Linux-дистрибутивов.
Репорт и эксплоит: https://xint.io/blog/copy-fail-linux-distributions
Уязвимось позволяет непривилегированному пользователю перезаписать выбранные 4 байта в cache page любого файла. Например, пропатчить в памяти /usr/bin/su, чтобы обойти его проверку.
Фикс: обновить ядро / пропатчить ядро / применить хотфикс. Всё есть в статье.
Хорошего начала дня)
@disasm_me_ch
Красивая и простая LPE под большинство популярных Linux-дистрибутивов.
Репорт и эксплоит: https://xint.io/blog/copy-fail-linux-distributions
Уязвимось позволяет непривилегированному пользователю перезаписать выбранные 4 байта в cache page любого файла. Например, пропатчить в памяти /usr/bin/su, чтобы обойти его проверку.
Фикс: обновить ядро / пропатчить ядро / применить хотфикс. Всё есть в статье.
Хорошего начала дня)
@disasm_me_ch