최근 발견된 리눅스 취약점(12년 전의 것!
) 때문에 지금 내 Discourse 인스턴스에 대해 걱정할 필요가 없는지 확인하고 싶었습니다.
이것은 권한 상승 버그이므로, 악용하려면 기존 로컬 사용자가 필요합니다. 아니면 다른 RCE 버그와 함께 조합하여 사용할 수도 있습니다.
그럼에도 불구하고 서버 패키지를 가능한 한 빨리 업데이트해야 하며, 이번 주에 새로운 컨테이너 이미지도 배포할 예정입니다.
알겠습니다, 좋은 정보네요. 알려주셔서 감사합니다!