0-day i Linuxkärnan

En "0-day" har identifierats i Linuxkärnan.

Sårbarheten är av typen "local privilege escalation". En lokal användare kan utnyttja sårbarheten för att förhöja sina rättigheter på ett sårbart system. Sårbarheten ska ha funnits i Linux-kärnan sedan version 3.8 som släpptes 2012.

Rättningar rullas i skrivandets stund ut till de olika distributionerna.

För mer information om sårbarheten, se:

http://perception-point.io/2016/01/14/analysis-and-exploitation-of-a-linux-kernel-vulnerability-cve-2016-0728/
http://www.theregister.co.uk/2016/01/19/linux_kernel_keyrings_get_privilege_escalation_patch/