Архив метки: CVE

VMware by Broadcom 0-day уязвимости — срочно обновляемся⁠⁠

VMware by Broadcom 0-day уязвимости — срочно обновляемся⁠⁠

Уязвимости получили идентификаторы CVE-2025-22224, CVE-2025-22225 и CVE-2025-22226 и затрагивают продукты VMware ESX, включая VMware ESXi, vSphere, Workstation, Fusion, Cloud Foundation и Telco Cloud Platform.

Эти баги позволяют злоумышленникам, имеющим доступ уровня администратора или root, осуществить побег из песочницы виртуальной машины. Читать →

Как повысить привилегии в Linux

Недавно мы рассмотрели уязвимость CVE-2018-19788.

Давайте посмотрим ее на практике.

версия systemd :

$ systemctl --version

systemd 229

+PAM +AUDIT +SELINUX +IMA +APPARMOR +SMACK +SYSVINIT +UTMP +LIBCRYPTSETUP +GCRYPT +GNUTLS +ACL +XZ -LZ4 +SECCOMP +BLKID +ELFUTILS +KMOD -IDN

Читать →