Опубликованы рабочие эксплойты для четырёх уязвимостей ядра Linux, позволяющих получить права root локально
Исследователь опубликовал рабочий код эксплойтов для четырёх уязвимостей ядра Linux: DirtyAH6, TUNderflow, PPPoEject и DiagSpill. Каждая из них может позволить локальному пользователю получить права root. Сопровождающие ядра уже исправили все четыре ошибки, однако системы со старым ядром следует обновить. На данный момент сообщений об использовании этих уязвимостей в реальных атаках нет.
CERT24