Недавно выявленная уязвимость в ядре Linux (CVE-2021-3609) позволяет получить root-права рядом махинаций, связанных с сетевым протоколом CAN (controller area network) BCM. Затрагивает версии с 2.6.25 до mainline 5.13-rc6 включительно. Исследователь, выявивший уязвимость, подготовил [ эксплоит ]( https://github.com/nrb547/kernel-exploitation/blob/main/cve-2021-3609/cve-2021-3609.md ) , действующий на ядра версий >=5.4. ( [ читать дальше... ]( https://www.linux.org.ru/news/security/16378825#cut ) ) >>> [ Новость на OpenNet ]( https://www.opennet.ru/opennews/art.shtml?num=55359 )
Ссылка: https://www.linux.org.ru/news/security/16378825