Обнаружена уязвимость во всех текущих версиях ядра Linux

Во всех текущих версиях ядра Linux обнаружена уязвимость (CVE-2014-9322) в расширении x86_64, позволяющая злоумышленнику повысить привилегии в системе. Уязвимость была выявлена в ходе исследования ранее обнаруженной уязвимости CVE-2014-9090, позволяющей вызвать отказ в обслуживании. Обновление для этой проблемы применимо и к CVE-2014-9322.

В случае, если уязвимость CVE-2014-9090 не устранена, возникает новый вектор атаки, который может привести не только к краху ядра, но и позволить выполнение кода с повышением привилегий. Уязвимость можно легко эксплуатировать в системах, в которых не активированы функции защиты SMAP (Supervisor Mode Access Prevention) и UDEREF.

Интернет-мошенники используют поддельную URL-страницу Microsoft Symantec: количество спам-писем существенно возросло

Все новости

Другие материалы

Каждый из нас понимает очевидную вещь: перспективное планирование обеспечивает широкому кругу (специалистов) участие в формировании первоочередных требований.

03.11.2016

ESET предупреждает пользователей соцсетей об активности ВПО Moose Новости

07.09.2021

НКЦКИ: необходимо обновить Microsoft Exchange Server Новости

17.01.2018

Выявлена уязвимость в программном обеспечении BIND Новости

15.02.2018

Разработчики выпустили февральские обновления программного обеспечения Новости

18.03.2013

Опубликован отчет Secunia об уязвимостях Новости

24.09.2021

Apple устранила уязвимость «нулевого дня» в iOS и macOS Catalina Новости

Новости

Обнаружена уязвимость во всех текущих версиях ядра Linux

709

Другие материалы