Sieben Jahre alte Lücke im Linux-Kernel erlaubt Rechteausweitung

Der Entdecker der Lücke, Alexander Popov, gibt zu bedenken, dass sie auf Grund ihres Alters in sehr vielen Versionen des Kernels und damit auch in sehr vielen Systemen zu finden ist. Die Lücke die die CVE Nummer 2017-2636 bekommen hat, wurde mit einem CVSS-Score von 7.8 als gefährlich eingestuft. Ein Patch wurde bereits in die Entwicklungsversion des aktuellen Kernels eingepflegt.

https://www.heise.de/newsticker/meldung/Sieben-Jahre-alte-Luecke-im-Linu ...