exploit #3: "Copy Fail 2 - Electric Boogaloo"

[tty_ghost]

siehe:

• https://github.com/0xdeadbeefnetwork/Copy_Fail2-Electric_Boogaloo
• https://lwn.net/Articles/1071788/
• https://openwall.com/lists/oss-security/2026/05/07/12

gleiche Thematik wie bei copyfail und Dirty Frag. Man braucht eigntlich nichts weiter dazu schreiben.

 

[madmax2010]

Die nächsten Monate werden noch spannend. Die dichte sehr nerviger CVEs ist dieses Jahr sehr hoch

 

[tomgit]

Macht ja auch Sinn, dass immer mehr Schwachstellen entdeckt werden, wenn mehr Nutzer auf Linux zurückgreifen und mehr Staaten auf Clients es einsetzen

 

[areiland]

Ich kanns aussitzen, wie so viele! Denn bei mir gibts nur einen Nutzer, der Zugriff auf den Linux Rechner hat. Und die Admins der Server wissen ja wie sie die betroffenen Kernelmodule stilllegen können.

 

[xpad.c]

Das IST Dirty Frag.
Es handlet sich vermutlich um den Grund für die verfrühte Veröffentlichung, wie der Autor selber in Deinem 3. Link darlegt.

xpad.c