openwall

Hanno Böck 讨论了影响 ESP (IPSEC) 模块的近期内核漏洞，并建议禁用与 IPSEC 相关的内核配置选项以减少攻击面，突出显示了默认情况下加载了许多未使用的内核模块。

一份名为“Dirty Frag”的报告详细描述了一种通用的 Linux 本地权限提升（LPE）漏洞。该漏洞通过串联两个内核错误，可在主要发行版上获取 root 访问权限。披露信息指出，由于保密期失效，目前尚无针对此关键安全问题的补丁。