Linuxカーネルに権限昇格の脆弱性「Dirty Pipe」 – PoCも公開に （Security NEXT）

Linuxカーネルにおいて、権限の昇格が可能となる脆弱性「Dirty Pipe」が明らかとなった。2月のアップデートで修正されており、調整を経て3月7日にはエクスプロイトコードも公開されている。 「Linux 5.10」以降において、関数「copy_page_to_iter_pipe」「push_pipe」において正しく初期化を行っておら…