Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden. Du solltest ein Upgrade durchführen oder einen alternativen Browser verwenden.
Ich kanns aussitzen, wie so viele! Denn bei mir gibts nur einen Nutzer, der Zugriff auf den Linux Rechner hat. Und die Admins der Server wissen ja wie sie die betroffenen Kernelmodule stilllegen können.
Damit hat das nichts zu tun. Der Grund dafür sind die immer besseren AI Modelle, welche Fehler finden und sehr einfach einen Exploit erstellen können. Dazu kommt noch das Ego Problem einiger Leute, die die Standardfrist nicht abwarten können!
Linux ist schon lange das am weitverbreitesten OS, also das ist sicher nicht der Grund.
Aktuell werden einfach viele AI Agents auf diversen Quellcode gejagt, da wird einfach viel gefunden, vor allem in ältern Bestandteilen, die als eigentlich sicher gelten und sich deswegen keiner mehr genau ansieht.
Dass Staaten vermehrt auf Linux-Clients setzen macht es einfach für Hacker (und entsprechend Security Analysts) interessanter, das anzuschauen. Kann man gerne auf Agents schieben - trotzdem muss man diese auch erstmal darauf instruieren.
Zumal lokale Angriffe auf Server schwieriger zu erledigen sind. Wenn auch nicht unmöglich.
Die Hacker die auf Staaten zielen, werden kaum irgendwelche Schwachstellen veröffentlichen..
Die LPE ist ja nur ein Schritt in der Cyber Kill Chain, man verschafft sich zutritt auf den Server mit einer RCE, z.B. der aktuellen Apache Schwachstelle und übernimmt ihn dann komplett mit z.B. dieser LPE.
Noch dazu sind Kernel LPE dazu geeignet, auf shared Hosts, z.B. bei Lambda oder Docker Applikationen bei Cloudanbietern, Root Rechte auf der unterliegenden Maschine und damit Zugriff auf alle Daten darauf zu erhalten.
