Quatre nouveaux « exploits » permettant de passer en root avec un compte local sont sortis pour le noyau Linux. Cela concerne toutes les versions de Debian encore supportées. En attendant de redémarrer sur des noyaux corrigés, nous avons déployé une mitigation visant à empêcher le chargement de plusieurs modules : ah6, xfrm_user, pppoe, sctp, sctp_diag et tun (quand c'est possible). Plus d'informations sur https://heyitsas.im/posts/lpe-quartet/ #DirtyAH6 #TUNderflow #PPPoEject #DiagSpill #security #linux #debian