Исходное сообщение
"Уязвимость в Glibc, позволяющая поднять привилегии в системе" Отправлено EHLO, 14-Янв-18 23:58
>> Я внимательно прочитал. sysctl управляет настройками в /sys, там этой настройки нет, >> следовательно и sysctl работать не будет. > в /proc/sys. А так логика верная =) Уточню, потому что вдруг кто-то читает. "Верная логика" относится к соответствию sysctl и /proc/sys, а не к тому что отсутствие параметра "kernel.unprivileged_userns_clone" свидетельствует о невозможности эксплуатировать сабж. kernel.unprivileged_userns_clone ― специфичный для ядра Дебиана параметр и его включение позволяет обычному юзеру в Дебианоподобных дистрах создавать пространства имён и соответственно облегчает поднятие привилегий. Отключение соответственно усложняет, но не есть и другие способы, см. ссылку на оригинал если что. В других дистрибутивах свои особенности ограничения(или отсутствия ограничений) этой инновационщины, так что YMMV.