Noticias de interés ver en http://lwn.net/Articles/419141/rss:
Dan Rosenberg, ha publicado un nuevo kernel programa de compromiso local para la divulgación lista completa. Es interesante, ya que requiere la explotación simultánea de tres vulnerabilidades diferentes al trabajo. Este programa en particular no es útil para cualquiera que quiera hacerse cargo de un sistema, pero: "Sin embargo, la cuestión importante, CVE-2010-4258, afecta a todos, y sería trivial para encontrar una denegación de servicio sin parchear en KERNEL_DS y escribir un poco más versión sofisticada de este que no tiene las barreras que puse para evitar el abuso por script kiddies ".
No hay comentarios:
Publicar un comentario