Abuse Melding

Je hebt een klacht over de onderstaande posting:

11-03-2022, 12:21 door Anoniem

Door Anoniem: Weet jij dan, hoelang dit probleem bestond voordat het gepatcht werd en openbaar gemaakt werdt? De bug ontstond en werd kritiek op 20 mei 2020, zo valt uit de rapportage van Max Kellermann op te maken: https://dirtypipe.cm4all.com/#uninitialized This bug suddenly became critical in Linux 5.8 with commit f6dd975583bd “pipe: merge anon_pipe_buf*_ops”. De bug werd gerapporteerd op 20 februari 2022. https://dirtypipe.cm4all.com/#timeline 2021-04-29: first support ticket about file corruption 2022-02-19: file corruption problem identified as Linux kernel bug, which turned out to be an exploitable vulnerability 2022-02-20: bug report, exploit and patch sent to the Linux kernel security team 2022-02-21: bug reproduced on Google Pixel 6; bug report sent to the Android Security Team 2022-02-21: patch sent to LKML (without vulnerability details) as suggested by Linus Torvalds, Willy Tarreau and ... 2022-02-23: Linux stable releases with my bug fix (5.16.11, 5.15.25, ...

Beschrijf je klacht (Optioneel):

captcha