Исходное сообщение
"Локальная root-уязвимость в реализации SCTP в ядре Linux" Отправлено Адекват, 25-Фев-19 06:43
Я реально не хочу троллить, но...только в линукс ? а в bsd, mac, windows ? его там нет или если есть, то там эта уязвимость не проявляется ? >Проблема вызвана ошибкой в коде функции sctp_sendmesg(), которая позволяет через манипуляцию с локальным сокетом создать условия для обращения к уже освобождённой области памяти (use-after-free) Локальный сокет ? это типа unix-сокет, причем его реализация для линукс. Если это все так, то может быть линукс не такая уж и хорошая в плане безопасности операционная система ? ЗЫ: Сейчас вспоминаю надменные высказывания какого-то ведущего ютуб канала (кажется системное администрирование от яндекса), который с легким налетом презрения говорил "windows не операционная система". И вот всякие такие высказывания линуксоидов вызывают во мне недоумение....