Исследователи нашли новый способ эксплуатации уязвимости в ядре Linux — CVE-2024-50264. Этот баг в подсистеме AF_VSOCK позволяет вызвать use-after-free в объекте virtio_vsock_sock во время операций соединения. Уязвимость существует ещё с версии ядра 4.8 и опасна тем, что её можно эксплуатировать без привилегий пользовательских пространств.
Новости информационной безопасности
- « первая
- ‹ предыдущая
- …
- 371
- 372
- 373
- 374
- 375
- 376
- 377
- 378
- 379
- …
- следующая ›
- последняя »











