Исходное сообщение
"Уязвимость в systemd, потенциально позволяющая повысить свои..." Отправлено Ordu, 09-Фев-20 13:17
>> такое можно накосячить где угодно > Прямо таки где угодно?) Да, прямо-таки где угодно. Попробуй покешировать что-нибудь там, где тебе кажется невозможным накосячить с кешированием. В языках со сборкой мусора use-after-free вроде как невозможен, но кеширование часто подразумевает предварительное выделение памяти и многократное повторное её использование. И тут начинается, что кеш счёл объект устаревшим, и использовал его память повторно, но где-то сохранилась ссылка на этот объект, она стала невалидной, но код-то об этом не знает. На эти грабли можно где угодно наступить.