Vakava haavoittuvuus Linux-kernelissä
Traficomin Kyberturvallisuuskeskus on julkaissut tiedotteen vakavasta Linux-kernelin haavoittuvuudesta, joka tunnetaan nimellä “Copy Fail”. Haavoittuvuus on arvioitu vakavaksi, ja sen CVSS-arvo on 7.8. Kyseessä on paikallisen käyttöoikeuksien korottamisen haavoittuvuus, eli hyökkääjä tarvitsee järjestelmään tavallisen käyttäjätilin ennen haavoittuvuuden hyödyntämistä. Haavoittuvuus koskee laajasti Linux-jakeluja, joiden kernel on 2017-2026 väliseltä ajalta. Kyberturvallisuuskeskuksen mukaan haavoittuvuus on varmistettu muun muassa Ubuntu-,…
