Vi gjør oppmerksom på at informasjonen gitt i denne bloggen er ferskvare og således kan inneholde feil. Aksjoner som gjøres på grunnlag av denne er på eget ansvar. Telenor tar ikke ansvar for innhold gitt i eksterne lenker.

Wednesday, 27 April 2022

2022.04.27 - Nyhetsbrev

Microsoft rapporterer om rettighetseskaleringssvakheter i Linux. De har kalt svakhetene Nimbuspwn.

Microsoft rapporterer om rettighetseskaleringssvakheter i Linux

Microsoft beskriver flere svakheter i systemd-komponenten "networkd-dispatcher" som i visse tilfeller kan utnyttes til å eskalerer rettighetene sine til root på maskinen. Svakhetene er fikset i en ny versjon som allerede er tilgjengelig.

Se artikkelen for mer informasjon om svakhetene, som Microsoft har kalt "Nimbuspwn".
Referanser
https://www.microsoft.com/security/blog/2022/[...]
https://cve.mitre.org/cgi-bin/cvename.cgi?nam[...]

No comments:

Post a Comment

Retningslinjer for kommentarer
Alle kommentarer vil bli gjennomlest før de blir publisert. Kommentarer som er usaklige, har støtende eller upassende innhold vil bli slettet av moderator.

 
>