Уязвимости в systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js
- С сайта: OpenNet
- Вернуться к списку новостей
Уязвимости в systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js
Author:Во входящей в состав systemd утилите systemd-tmpfiles выявлена уязвимость (CVE-2021-3997), позволяющая вызвать неконтролируемую рекурсию. Проблему можно использовать для организации отказа в обслуживании во время загрузки системы через создание в каталоге /tmp большого числа вложенных подкаталогов. Исправление пока доступно в форме патча.
#csn #cyber_news
Оригинальная версия на сайте: