Nuovo bug nel kernel del "pinguino"

A distanza di soli 10 giorni dalla notizia che il kernel di Linux presentava un bug (successivamente corretto) e certificato da Secunia come moderatamente critico, arriva la notizia, questa volta da un'altra azienda di sicurezza come Securityfocus, che il nuovo kernel presenta ancora un bug.

Il bug questa volta può essere definito come molto grave, visto che il suo sfruttamento potrebbe consentire l'esecuzione di codice arbitrario.

La vulnerabilità risiede in un buffer overflow del modulo sctp_make_abort_user che consentirebbe ad un malintenzionato di scalare i privilegi del sistema


... www.pianetapc.it autorizza pc-facile.com a riportare la presente news.