@bortzmeyer@mastodon.gougere.fr
Post #2058629
2026-04-30 08:52 UTC
@benjamin @LaurentChemla Faux (et je viens de tester sur une Debian 13). Le POC charge le module...
Replies (2)
-
@victorhery@mamot.fr 2026-04-30 08:54
@bortzmeyer @benjamin @LaurentChemla Je confirme, le module est chargé à la volée et à la demande quand on créé le socket AG, et par défaut n'importe quel utilisateur à le droit de le faire Il faut donc bien patcher, et même appliquer la mitigation partout tant qu'à faire 😕
-
@benjamin@piaille.fr 2026-04-30 08:56
@bortzmeyer Oui, on a vu ça, mais il suffit qu'il soit blacklisté dans modprobe et ça sera bon, en gros le correctif temporaire est trivial à généraliser