В списке рассылки разработчиков ядра Linux (LKML) был обнародован код, позволяющий через вызов функции ядра socketpair() создать процесс, съедающий 100% процессорного времени и все файловые дескрипторы. Процесс, будучи запущенным от имени любого пользователя, может привести систему к состоянию полной неработоспособности.
Выявлена дыра, позволяющая «уронить» компьютер с Linux под любым пользователем
linux.org.ru — Новости - Linux kernel - Выявлена дыра, позволяющая «уронить» компьютер с Linux под любым пользователем Add comments