Раскрыты две LPE-уязвимости в Linux: Copy Fail 2: Electric Boogaloo и Dirty Frag: Universal Linux LPE
habr.comПосле обнародования информации о LPE-уязвимости (10 строк кода на Python) Copy Fail в Linux — root на Linux в один клик, исследователи по ИБ нашли ещё две серьёзные LPE-уязвимости в Linux: Copy Fail 2: Electric Boogaloo и Dirty Frag: Universal Linux LPE.
С помощью этих уязвимостей непривилегированный локальный пользователь может получить доступ к системе уровня root.Уязвимость Copy Fail 2: Electric Boogaloo - это непривилегированный Linux LPE через fast path xfrm ESP-in-UDP MSG_SPLICE_PAGES no-COW.
