Релиз Linux 4.13.7, закрывающий критическую уязвимость CVE-2017-5123

Вторник, 17 Октября 2017 г. 09:33 + в цитатник

Спустя 2 всего дня после релиза 4.13.6 вышел релиз Linux 4.13.7 включающий всего три коммита, один из которых закрывает критическую уязвимость CVE-2017-5123, введённую в мае этого года. В переписанном системном вызове waitid() была пропущена проверка адреса аргумента, в результате чего становилось возможным переписать память ядра и, потенциально, повысить привилегии.

cve, kernel, linux