  |
Za poslednú hodinu: 72 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Štvrtok, 11. júna 2026, dnes má meniny Dobroslava |
|
V Linuxe ďalšie dve zraniteľnosti umožňujúce získať roota
linuxové jadro
Identifikoval ich Hyunwoo Kim po zverejnení informácií o Copy Fail. Informácie o nových zraniteľnostiach boli zverejnené predčasne pred ich opravením po tom, ako bol treťou stranou zverejnený exploit kód. Hyunwoo Kim tak následne zverejnil kompletné informácie o zraniteľnostiach. Copy Fail podobne ako Dirty Pipe zverejnená v roku 2022 umožňuje zmeniť nacachovaný súbor v page cache aj v prípade súboru, ku ktorému má útočník prístup len na čítanie. To umožňuje zmeniť nacachovanú verziu napríklad spustiteľného súboru spúšťaného s oprávneniami roota a získať tak root oprávnenia. Obe nové zraniteľnosti, ktoré boli pomenované spoločným názvom Dirty Frag, umožňujú rovnaký mechanizmus útoku so zmenou nacachovaného súboru v page cache. Exploit pre jednu z nich označenú xfrm-ESP Page-Cache Write podobne ako v prípade uvedených skorších zraniteľností na získanie root oprávnení mení v page cache spustiteľný súbor, konkrétne /usr/bin/su, exploit pre druhú označenú RxRPC Page-Cache Write mení v súbore /etc/passwd políčko hesla pre užívateľa root na prázdne. Zraniteľnosť xfrm-ESP Page-Cache Write sa nachádza v rovnakej časti jadra ako Copy Fail v API pre kryptografické funkcie a je tiež prítomná od roku 2017. Vyžaduje ale oprávnenie vytvárať namespace a nefunguje tak napríklad na Ubuntu, ktoré môže pomocou AppArmor blokovať toto oprávnenie. Hyunwoo Kim ale zároveň identifikoval zraniteľnosť RxRPC Page-Cache Write, ktorá zase vyžaduje prítomný modul rxrpc.ko. Ten je podľa neho ale štandardne prítomný na Ubuntu a na tejto distribúcii zase funguje útok na túto zraniteľnosť, ktorá je v jadre od roku 2023. Spolu tak zraniteľnosti umožňujú získať roota podľa Kima na všetkých významných distribúciách. Zraniteľnosti samotné neumožňujú získať prístup cez sieť, pre ich zneužitie útočník už musí mať možnosť spúšťať na danom systéme vlastný spustiteľný kód. Najnovšie články: Diskusia:
Pridať komentár | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
