Уязвимость в XFS, позволяющая читать сырые данные блочного устройства

Джерело:
OpenNews.opennet.ru: Основная лента

Дата публікації:
14/01/2022 13:08

Постійна адреса новини:
http://www.vsinovyny.com/8635345

Уязвимость в XFS, позволяющая читать сырые данные блочного устройства

 

14/01/2022 13:08 // OpenNews.opennet.ru: Основная лента

В коде файловой системы XFS обнаружена уязвимость (CVE-2021-4155, позволяющая локальному непривилегированному пользователю читать данные неиспользуемых блоков напрямую с блочного устройства. Все значительные версии ядра Linux старше 5.16, содержащие драйвер XFS, подвержены этой проблеме. Исправление вошло в версию 5.16, а также в обновления ядер 5.15.14, 5.10.91, 5.4.171, 4.19.225 и т.д. Состояние формирования обновлений с устранением проблемы в дистрибутивах можно отследить на данных страницах: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch.

 

» Читати повністю

 

« Наступна новина з архіву
Der8auer legt delidded Sapphire Rapids Xeon onder de microscoop
  Попередня новина з архіву
In China, You Can Go To College To Become a Social Media Influencer
»

 

 
© 2026 www.vsinovyny.com