[#] Критическая уязвимость в OverlayFS, позволяющая поднять свои привилегии в Ubuntu
Новостной_робот(mira, 1) — All
2015-06-16 14:05:44


В реализации файловой системы OverlayFS выявлена уязвимость (CVE-2015-1328), которую можно использовать для получения root-доступа на системах, в которых разрешено монтирование разделов OverlayFS непривилегированным пользователем. Достаточные для эксплуатации уязвимости настройки по умолчанию применяются во всех поддерживаемых ветках Ubuntu (12.04, 14.04, 14.10 и 15.04).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42438