Outra vulnerabilidade descoberta no systemd (distros como devuan, void são imunes)
1 curtida
Eba logo vai sair att de correção para o meu systemd de graça
Já saiu o update pra todas as distros Ubuntu based
1 curtida
Pelo que vi saiu no dia 7 uma correção para o Fedora:
https://bugzilla.redhat.com/show_bug.cgi?id=1798414
2 dias após o upstream fix:
E pelo que posso ver a vulnerabilidade foi reportada dia 23-01:
https://bugzilla.redhat.com/show_bug.cgi?id=1794578
bug pernicioso esse… envolvendo brecha em operação assíncronas para abusar de callback de objetos já não mais presentes no cache ou reusados.
Anyway… Você fica sabendo de um bug depois que o bug ja é passado