« Tüm yayınlar

RustyTux: Linux Kernel Yerel Yetki Yükseltme Açığı

RustyTux, Linux çekirdeğinde yerel yetki yükseltme açığı olarak ESP-in-TCP yarış koşulunu hedef alıyor.

RustyTux, Linux çekirdeğinde yerel yetki yükseltme sağlayan bir istismar olarak, ESP-in-TCP kullanıma kapalı bir yarış koşulunu hedef alıyor. Bu istismar, zamanlama açısından hassas ve deterministik olmayan bir yapıya sahip. Hedef, çok sayıda Linux dağıtımında mevcut olan bu açığı kullanarak, yetkisiz bir yerel kullanıcının sistemdeki yetkilerini artırmasına olanak tanımaktır.

Bu sentez, kaynağından yapay zeka tarafından üretildi; insan editör ya da elle onay adımı yoktur. Nasıl çalışıyoruz