LINUX.ORG.RU

CVE-2016-7117 Use-After-Free Remote Code Execution (linux kernel, patched)

 


0

2

http://www.securityfocus.com/bid/93304/discuss

TL;DR: в несвежем ядре (в upstream пофикшено в марте) — remote code execution/DoS. В андроиды прилетело только что. Последняя уязвимая версия — 3.19.3

Чтобы заюзать эту уязвимость, нужен юзерспейс-софт, делающий recvmmsg. На домашних системах его обычно нет.

★★★★★
Ответ на: комментарий от Black_Shadow

Ну так в андроиды (все актуальные!) оно прилетело за несколько часов до того, как я запостил сюда.

x3al ★★★★★
() автор топика

recvmmsg

О, тот самый говнивый системный вызов, который работает через пень-колоду.

i36_zubov
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.