CVE-2022-0847

[klink0v]

В ядре Linux в очередной раз раскопали самую серьёзную с 2016-го года уязвимость. CVE-2022-0847 позволяет непривилегированному пользователю писать в абсолютно любой файл, какой захочет. Например, nobody может запросто положить какой-нибудь SSH-ключик в рутовый каталог. И далее по смыслу.

Данная дырка, которую окрестили "грязной трубой" ("dirty pipe

Comments

[easynik]

Посмотрел у себя. 4.19. Да здравствует Debian на домашних десктопах!

[klink0v]

Значит ты на oldstable работаешь. В Bullseye уже 5.10.

[easynik]

Ага. Лентяй. Не трогаю то, что работает и не парит)) mx-19.3xfce

[dracosha_andrew]

Или откатывайтесь. В Ubutu 20.04 старое ядро без бага, новое с багом.