В ядре Linux закрыли две уязвимости

На днях были исключены из ядра Linux два бага, которые угрожали безопасности всех пользователей Linux. Опасность состояла вот в чем: самая серьезная из двух уязвимостей могла привести к инициируемому удаленно отказу в обслуживании. А для того, чтобы вывести систему из строя, нападающему нужно было лишь начать бомбардировать жертву сетевыми пакетами большого размера. Вторая опасность связана с файловой системой Ext4. Она позволяет непривилегированному локальному пользователю получать к уязвимой системе root-доступ. Эксплуатация бага возможна при перезаписи произвольных файлов. Баги, пропатченные в версии ядра 2.6.32, были обнаружены исследователями Дэвидом Фордом и Акирой Фудзитой.

©  Root.UA