В LG Smart TV на webOS нашли цепочку уязвимостей для получения root

Три уязвимости в webOS позволяют атакующему в той же локальной сети получить root-доступ к телевизорам LG без PIN и участия владельца. Цепочка проверена на моделях 32LQ636BPSA и 27TQ600SW с webOS 7.5.7-25; LG выпустила исправление.

• Три уязвимости webOS объединяются в цепочку для root-доступа
• Атака работает из локальной сети без PIN и действий владельца
• Проверено на моделях 32LQ636BPSA и 27TQ600SW с webOS 7.5.7-25
• LG выпустила исправление, раскрытое SSD Secure Disclosure 12 октября