
Вышло исправление очень серьезной уязвимости в ядре Linux 3.19.
Недавно было обнаружено, что локальный злоумышленник может получить административные привилегии, используя неправильную обработку chown() и execve() в ядре Linux. Это может быть достигнуто легко с помощью chown над setuid-user-binary. Уязвимость имеет высокий приоритет, что означает, что все пользователи Ubuntu 15.04, 14.10, 14.04 LTS и 12.04 LTS должны обновить систему при первой возможности.
Масса подробностей в официальном сообщении:
/people.canonical.com/~ubuntu-security/cve/2015/CVE-2015-3339.html