Volevo solo assicurarmi di non dovermi preoccupare della mia istanza Discourse in questo momento a causa di questa vulnerabilità recentemente scoperta in Linux (di dodici anni fa!
).
Si tratta di un bug di escalation dei privilegi, quindi è necessario disporre di un utente locale esistente per poterlo sfruttare. Oppure abbinarlo a un altro bug RCE.
Detto questo, dovresti aggiornare i pacchetti del tuo server al più presto, e rilasceremo anche un’immagine container più recente questa settimana.
Ok, buono a sapersi. Grazie per avermelo detto!