Ein Bug im Linux-Kernel, der seit 2017 verborgen war, hat nun einen öffentlichen Proof-of-Concept (PoC) erhalten und ist äußerst schwerwiegend. Die Schwachstelle befindet sich in der Krypto-Engine des Kernels. Ein Angreifer sendet eine Entschlüsselungsanfrage, die absichtlich fehlschlägt, doch der Kernel schreibt die Daten bereits in den Speicher, bevor geprüft wird, ob diese gültig sind. Dieser […]
