Door Aha: Door Anoniem: Door Anoniem: Is dit de klepel dan? http://seclists.org/oss-sec/2016/q4/236 SELinux sandbox escape - Firejail is CVE-2016-9016 luntrus Dan lezen we de text eventjes:...(knip)... en dan staat daar dat er problemen zijn met programmas die naar de parrent kunnen escapen uit de SELinux sandbox door een TIOCSTL ioctl te misbruiken. Daarna staat er dat datzelfde gebruikt kan owrden om uit de firejail sandbox te escapen. De SELinux sandbox en de firejail sandbox zijn verschillende soorten sandboxes waarbij firejail gebaseerd is op cgroups. Er zat idus een probleem in de ioctl eerder dan elders. Efin, inderdaad een tepel gehoord, maar de bel niet begrepen! Leest ten zeerste als het gevolg van ernstige uitdrogingsverschijnselen. Kater misschien, gezien het tijdstip van de post? 'Woordbrij' een andere classificatie verdient het niet. Oh... niet komen aanzeilen met het excuus dat het een gevolg is van woordblindheid want in de basis is het toegepaste taalgebruik hier niet symptomatisch ...