Só queria ter certeza de que não preciso me preocupar com minha instância do Discourse agora devido a essa vulnerabilidade recém-descoberta no Linux (de doze anos atrás!
).
É um bug de escalonamento de privilégios, então você precisa de um usuário local existente para poder explorá-lo. Ou emparelhá-lo com outro bug de RCE.
Dito isso, você deve atualizar seus pacotes de servidor o mais rápido possível, e nós também lançaremos uma imagem de contêiner mais nova esta semana.
Ok, bom saber. Obrigado por me avisar!