Разработчики Linux-ядра сообщили об устранении в коде этой ОС уязвимости, эксплуатация которой могла привести к полной компрометации системы.
Проблема находилась в связке "ядро - графический X-сервер". За счет использования определенных команд и запросов, через Х-сервер можно было получить администраторский доступ к ОС.
Как сообщается, над устранением уязвимости работал лично Линус Торвальдс. Сам Торвальдс в рассылке охарактеризовал уязвимость как "крайне опасную". По его данным, проблема была устранена в последней версии ядра, а также в последних патчах для предыдущих версий ядер Linux.
Уязвимость затрагивает все ядра Linux, начиная с версии 2.6.0, причем она характерна как для 32-, так и для 64-битных систем на базе процессоро... Читать дальше »
