Setzt diese Linux-Schwachstelle Discourse einem Risiko aus?

Ich wollte nur sichergehen, dass ich mir wegen dieser kürzlich entdeckten Schwachstelle in Linux (vor zwölf Jahren! :exploding_head:) keine Sorgen um meine Discourse-Instanz machen muss.

Es handelt sich um einen Privilege-Escalation-Bug, sodass Sie einen bestehenden lokalen Benutzer benötigen, um ihn ausnutzen zu können. Oder koppeln Sie ihn mit einem anderen RCE-Bug.

Dennoch sollten Sie Ihre Serverpakete so schnell wie möglich aktualisieren, und wir werden diese Woche auch ein neueres Container-Image veröffentlichen.

Okay, gut zu wissen. Danke für die Info!