Нарушение конфиденциальности информации в Linux Kernel

Рекомендуем почитать:

Хакер #315. Positive Hack Days Fest 3

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Linux Kernel

Уязвимость позволяет локальному злоумышленнику получить несанкционированный доступ к конфиденциальной информации на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в драйвере ALSA при обработке множественных чтений из "/proc/driver/snd-page-alloc" файла. Атакующий может получить несанкционированный доступ к конфиденциальной информации находящейся в памяти ядра.