forum.opennet.ru - "Уязвимость в glibc, позволяющая получить root-доступ в системе" (145)

"Уязвимость в glibc, позволяющая получить root-доступ в системе"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в glibc, позволяющая получить root-доступ в системе"	+/–
Сообщение от opennews (??), 31-Янв-24, 13:55
Компания Qualys выявила опасную уязвимость (CVE-2023-6246) в стандартной Си-библиотеке Glibc, позволяющую через манипуляции с запуском SUID-приложений добиться выполнения своего кода с повышенными привилегиями. Исследователи смогли разработать рабочий эксплоит, позволяющий получить права root через манипуляцию с аргументами командной строки при запуске утилиты su... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60528
Ответить \| Правка \| Cообщить модератору

Оглавление

Скрыто модератором, Аноним (1), 13:55 , 31-Янв-24, (1) +3

Скрыто модератором, Аноним (4), 13:58 , 31-Янв-24, (4) +7

Скрыто модератором, Карлос Сношайтилис (ok), 14:08 , 31-Янв-24, (10)

Можно примеры вывода команды в конце статьи на подверженной системе и на патченн, Аноним (2), 13:58 , 31-Янв-24, (2)

На подверженной будет segmentation fault , Аноним (8), 14:07 , 31-Янв-24, (8) –1

Если у меня не падает, всё в порядке Теперь хотелось бы выяснить, почему , Аноним (20), 14:31 , 31-Янв-24, (20)

Баг недавно появился У тебя слишком старый libc , Пряник (?), 14:40 , 31-Янв-24, (25)

ld so --versionld so Gentoo 2 38-r9 patchset 9 stable release version 2 , Аноним (20), 14:46 , 31-Янв-24, (29)

Это линкер Лучше так ldd --version У меня 2 12 и бага нет А на другой тачке 2, Пряник (?), 16:08 , 31-Янв-24, (45)

Это бинарный загрузчик glibc Не лучше, в gentoo ldd это скрипт А вот кстати у m, Аноним (20), 16:37 , 31-Янв-24, (52) +1
написано, что RHEL подвержен, а в оракловом GNU libc 2 34 glibc-2 34-83 0 1 e, Sw00p aka Jerom (?), 16:47 , 31-Янв-24, (53)
А можно еще веселее, вот так code usr lib x86_64-linux-gnu libc so 6 GNU C L, Аноним (-), 02:33 , 01-Фев-24, (103) +2

Скрыто модератором, Пряник (?), 13:44 , 01-Фев-24, (141)

У меня так glibc 2 38 bash syntax error near unexpected token exec , Аноним (40), 15:33 , 31-Янв-24, (40)

Скобки обязательно me выключил libastral so, Пряник (?), 16:10 , 31-Янв-24, (46) +4

Linux astra 5 4 0-162-generic Сбой при проверке подлинности, anonymous (??), 14:46 , 31-Янв-24, (28) +2
Не подверженная Password 00000000000000 ну очень много нулей 00000, OpenEcho (?), 10:48 , 01-Фев-24, (129)

Нашли, опубликовали, исправили Молодцы Работаем, братья , Аноним (3), 13:58 , 31-Янв-24, (3) –13
Допатчились , Аноним (5), 14:00 , 31-Янв-24, (5) +2

поулучшайкали, да , нах. (?), 14:27 , 31-Янв-24, (16) –3

это больше похоже на нечто умышленное, Бывалый смузихлёб (?), 16:52 , 31-Янв-24, (56)

ну хз возможно это конкретное нет, оно больше похоже на очередного альтернати, нах. (?), 19:03 , 31-Янв-24, (72) –1

Кинь намёк, куда посмотреть что поискать Интересно , yet another anonymous (?), 11:17 , 01-Фев-24, (133)

https www opennet ru openforum vsluhforumID3 132672 html 150Приняли-то вроде п, n00by (ok), 12:20 , 01-Фев-24, (136)

А, во, оно самое Там все прекрасно - и то что нашли, и то что приняли, и то ЧТО , нах. (?), 12:35 , 01-Фев-24, (138)

Пока что пришли только за заявившим нам не нужно создавать чего-то отдельного, , n00by (ok), 13:01 , 01-Фев-24, (139)

когда кончатся такие - придут за нетакими , нах. (?), 13:51 , 01-Фев-24, (142)

Хватит уже пессимизировать Советую поискать сайтенг того кандидата наук безопас, n00by (ok), 07:46 , 02-Фев-24, (148)

где-то тут какой-то васян спрашивал иде ж наши скрепные исследования безопастно, нах. (?), 12:32 , 01-Фев-24, (137)

А что тебе не нравится Смотри какое улучшение Была скучная, лажовая вулна А т, Аноним (-), 03:37 , 01-Фев-24, (111)

Думаю дыр там еще не мало, пора подходить к вопросу серъезно и выпилить все sui, Аноним (6), 14:05 , 31-Янв-24, (6) +1
Зато живой код, а уязвимости дело житейское, кто их боится, Карлос Сношайтилис (ok), 14:07 , 31-Янв-24, (7) +1

Я боюсь может вскроют чего и потом что делать , Самый Лучший Гусь (?), 18:27 , 31-Янв-24, (66) +1

Скрыто модератором, Аноним (-), 14:08 , 31-Янв-24, (9) +2
Fedora 39 su 1085047 segfault at 5640b4d5c000 ip 00007fa3ed2db3d2 sp 00007ffc0, birdie (ok), 14:14 , 31-Янв-24, (11) +2

sudo install Arch, Аноньимъ (ok), 19:41 , 31-Янв-24, (78) –7

Дебианщики однако сработали оперативно - сперва прилетел фикс на либу, а ПОТОМ п, Аноним (-), 14:17 , 31-Янв-24, (12)
То есть мы итак понимаем, что имя слишком длинное и знаем длину буфера и функция, Пряник (?), 14:19 , 31-Янв-24, (14) +5

Главное скорость, а не корретность ничего страшного, ну перезагрузит юзер свой , Аноним (-), 14:26 , 31-Янв-24, (15)

Выполнить perror и завершить программу было бы ещё быстрее Автор исходил из точ, Пряник (?), 14:28 , 31-Янв-24, (17)

Ценой чего Ценой рута Интересно, была ли хоть какая-то причина для этого , Аноним (-), 14:30 , 31-Янв-24, (19)

Не будем судить строго, чел исправлял другую уязвимость Хорошо, что заметили Н, Пряник (?), 14:38 , 31-Янв-24, (24) +1

Я не про это Была ли веская причина пытаться выполнить выполнить любой ценой П, Аноним (-), 14:57 , 31-Янв-24, (31)

Куда бросить Обычно запись в syslog, насколько я понимаю, как-раз идёт тогда, к, Совершенно другой аноним (?), 15:25 , 31-Янв-24, (36) +2

Скрыто модератором, Аноним (-), 16:27 , 31-Янв-24, (49) +1

они давно знали про эту багу, с момента патча на CVE-2022-39046 , Sw00p aka Jerom (?), 16:50 , 31-Янв-24, (54)
Блин, вообще-то лучше бы как раз не исправлял Это именно тот случай когда не у, Аноним (-), 03:50 , 01-Фев-24, (112) +1

Ахаха Фиксили одну CVE и выпрограммировали еще большую Зато успешно бекпортиро, Аноним (-), 14:29 , 31-Янв-24, (18) +4
Чуток не по темеСколько версий glibc может быть в ОС , Аноним (21), 14:31 , 31-Янв-24, (21) +1

Через ldd выполни любой бинарник , Пряник (?), 14:36 , 31-Янв-24, (23)
Да хоть все, что существуют в природе , Аноним (76), 19:21 , 31-Янв-24, (76) +1
Выше резонно сказали что сколько угодно Но есть ньюансы по пользованию этого , yet another anonymous (?), 11:21 , 01-Фев-24, (134)

Выложите кто-нибудь эксплойт с подстановкой shellcode через nss и да наступет ко, Пряник (?), 14:34 , 31-Янв-24, (22)

Зачем nss, если есть intel me, Аноним (35), 15:22 , 31-Янв-24, (35) +1

И любители статических массивов после этого будут сказки про скорость и надёжнос, KroTozeR (ok), 14:41 , 31-Янв-24, (26)

При статике будет подверженна только одна конкретня программа, а при шаред - вся, OpenEcho (?), 10:36 , 01-Фев-24, (126) –3

а не проще так называемый пароль ввести , Аноним (27), 14:41 , 31-Янв-24, (27)

Так ты его не знаешь А тут ввел условный мусор и хоба у тебя рут и даже пароль, Аноним (-), 14:56 , 31-Янв-24, (30)

Так вот как passkey оказывается устроен , OpenEcho (?), 10:38 , 01-Фев-24, (127)

exec -a printf 0128000x 1 usr bin su dev null Can t load history, Аноним (32), 15:08 , 31-Янв-24, (32) –3

Потому что нужно вводить exec , а не exec , Аноним (33), 15:17 , 31-Янв-24, (33)
типа похвастался, что в tcsh конкретно эта команда не работает или что Особо же, Аноним (60), 17:40 , 31-Янв-24, (60) +3

Особо желающие как запустить найдут как Очень особо желающие запустить найдут,, Аноним (32), 19:17 , 31-Янв-24, (74)

Очень очень очень особо желающие пойдут работать в интел и будут дорабатывать их, Аноним (60), 21:07 , 31-Янв-24, (84)

Задача уже выполнена на 110 как и было изначально задумано D, tester (??), 12:19 , 02-Фев-24, (150)

Подскажите дистр в котором есть только один пользователь root а то я так пережив, Аноним (27), 15:19 , 31-Янв-24, (34)

не бойся - сделаешь init bin bash и снова станешь рутом, сесурити и юзабилити , Роман (??), 09:52 , 01-Фев-24, (125) +1

У меня один вопрос - зачем glibc превратили в помойку из разнородных разнообразн, Аноним (37), 15:26 , 31-Янв-24, (37)

Glibc, кроме Сишной стандартной библиотеки, также должен поддерживать Позикс-ста, Аноним (-), 15:36 , 31-Янв-24, (41) +1

Кому должен Что мешает порвать на много библиотек по конкретным задачам, и прос, Аноним (51), 16:29 , 31-Янв-24, (51) +1

Есть свитые вещчи, которые нельзя трогать POSIX-стандарт, Стандартная библиотек, Аноним (61), 17:48 , 31-Янв-24, (61)

Да я знаю Давно пора вынести из мавзолея , Аноним (86), 21:19 , 31-Янв-24, (86)

в итоге будет то же самое, но разнесённое на кучу блоков, связанных между собой, Бывалый смузихлёб (?), 16:51 , 31-Янв-24, (55) +1

Эти блоки хоть можно по одному step-by-step и с выбором реализации конечным поль, Аноним (59), 17:39 , 31-Янв-24, (59) +1

3 кричать, что мэнтейнеры занимаются глупостями и строгают сотни пакетов, Аноним (60), 18:14 , 31-Янв-24, (64)

Количество пакетов 8212 не проблема, если их сборка идоставка автоматизирован, Аноним (86), 21:14 , 31-Янв-24, (85)

да это у некоторых местных конечных пользователей какие-то проблемы с тем, что в, Аноним (60), 21:53 , 31-Янв-24, (87)

Что бы вместо Linux было GNU Linux и настоящая свобода - линковаться только с ид, n00by (ok), 07:43 , 01-Фев-24, (116)

bash syntax error near unexpected token exec , Аноним (40), 15:29 , 31-Янв-24, (38)

man bash Пробел между и не нужен , vdb (?), 17:27 , 31-Янв-24, (58)

пробел там между приглашением баша и командой, работает оно и без него, Аноним (60), 18:53 , 31-Янв-24, (70)

Доживите до завтра Как страшно жить , Аноним (-), 15:30 , 31-Янв-24, (39) +1

root заблокируй, что уже давно и рекомендуется И тогда при запуске утилиты s, Аноним (43), 15:44 , 31-Янв-24, (43) –1

sudo su -s bin bashблокировщики хреновы , Аноним (48), 16:13 , 31-Янв-24, (48) +2
А как там ваш sudoedit поживает Уже все CVEшки отловили - или еще добавки ждать, Аноним (-), 17:00 , 31-Янв-24, (57)

Инструментарий работы со строками и вообще с буферами в сишке просто отвратитель, Шарп (ok), 15:42 , 31-Янв-24, (42) +12

в земных условиях нет ничего идеального, закроют софтовые дыры - начнут аппаратн, Аноним (27), 15:52 , 31-Янв-24, (44)

Ты можешь пояснить свою логику Она для меня звучит так, что если нет ничего иде, Аноним (-), 20:50 , 31-Янв-24, (81) +2

у тебя ложное чувство защищённости от того что ты не пишешь на С, Аноним (27), 22:27 , 31-Янв-24, (91) –1

Скрыто модератором, Аноним (-), 04:43 , 01-Фев-24, (113) +1

Когда перепишешь всё на расте , Пряник (?), 16:12 , 31-Янв-24, (47)

Эээ А кто говорит про раст Может стоит просто взять и в след версии СИ добавит, Аноним (-), 16:28 , 31-Янв-24, (50) +1

А давайте на карбоновый велосипед пришаманим шайтан труба чугунный, чтобы громко, Аноним (62), 17:54 , 31-Янв-24, (62) +1

Так основная проблема, что некоторых НУЖНЫХ действий тоже нет О них постоянно з, Аноним (-), 18:15 , 31-Янв-24, (65) +1

Доказательств, конечно же, не будет, Аноним (131), 11:05 , 01-Фев-24, (131) +1

Чиво У тебя есть велосипед из овна и палок, собранный с помощью синей изоленты,, Аноним (-), 18:32 , 31-Янв-24, (67)
Вы правы, сам язык трогать смысла особого нет, но можно расширить анализатор и д, tty0 (?), 22:37 , 31-Янв-24, (93) +1

Так думаю и сделают в итоге, а переписывать никто в своем уме не станет, если де, Аноним (144), 04:37 , 02-Фев-24, (144)

Так уже сделали, назвали C Там всякие умные указатели, векторы, деструкторыПолу, Аноним (131), 11:03 , 01-Фев-24, (130)
И это следующая версия Си называется Раст , Пряник (?), 13:58 , 01-Фев-24, (143)

Скрее Zig или Vlang, он лучше совместим с Си , Аноним (144), 04:38 , 02-Фев-24, (145)

000 0000000000001 должен запускаться из терминала, Андрей (??), 17:54 , 31-Янв-24, (63)
Си -- это такой же анахронизм как и ручное управление зажиганием и стеклоочистит, America First (?), 18:45 , 31-Янв-24, (68)

Только вот модные молодёжные языки никаких проблем не решают, только добавляют н, Аноним (32), 19:13 , 31-Янв-24, (73) –1

Конечно, решают Каждый в своей области применения , Прохожий (??), 02:52 , 01-Фев-24, (105) –2

И добавляют тоже в своей области применения , Аноним (144), 04:39 , 02-Фев-24, (146)

О, хороший пример Помню как мне втирали что ненужОн мне ваш abs и esp я сам мо, Аноним (-), 19:19 , 31-Янв-24, (75) +1

в моей машыне нет абс ёпс и конь диционераЧЯДНТ , Аноним (80), 20:41 , 31-Янв-24, (80) –1

Думаю подушек у тебя тоже нет Ну, можешь еще ставить заглушку вместо ремня и сде, Аноним (-), 20:58 , 31-Янв-24, (83) +1
Ты подвергаешь риску свою жизнь, жизнь твоих пассажиров и жизнь других участнико, Прохожий (??), 02:51 , 01-Фев-24, (104)
На КраЗе ездишь Все так Конечно у него есть дворник - прекрасный дворник, отли, нах. (?), 07:38 , 01-Фев-24, (115)

Си - это кроссплатформерный ассемблер Ассемблер тоже предлагаешь отпустить Там, Аноним (77), 19:33 , 31-Янв-24, (77) +3

На ассемблере большие сложные программы не пишут разве что ради удовольствия ил, Прохожий (??), 02:56 , 01-Фев-24, (106) –1

низкоуровневый код на нем - внезапно, нет А даже когда получается кроссплатформе, нах. (?), 07:48 , 01-Фев-24, (117)

Нет, проблема в том, что ее использует там, где нельзя - в прикладе, в системщин, Аноним (82), 20:57 , 31-Янв-24, (82) –2

Так в ядре тоже куча уязвимостей, получений рута и дырок Или под ядром ты имеешь, Аноним (-), 22:09 , 31-Янв-24, (89) +2

Нет, я имею ввиду низкоуровневую работу с оборудованием, где си пока ещё действи, Аноним (82), 01:45 , 01-Фев-24, (102) –1

То есть, драйверы устройств Уже и там не оправдан , Прохожий (??), 02:58 , 01-Фев-24, (107)

но сдох почему-то ресдох , нах. (?), 07:49 , 01-Фев-24, (118)

Ну и что Домашний проект же Кому какая разница Кстати, на реальном железе зап, Прохожий (??), 00:55 , 03-Фев-24, (151)

к сожалению, автоматическое пока не придумали Точнее, то что придумали - это неч, нах. (?), 07:33 , 01-Фев-24, (114) +1

На заре автомобилизма дворники приходилось приводить в движение буквально рука, Аноним (120), 08:24 , 01-Фев-24, (120)

Пора уже переходить на musl похоже , Аноним (71), 18:57 , 31-Янв-24, (71) +1
Скрыто модератором, Аноним (79), 19:45 , 31-Янв-24, (79) +1
exec -a printf 0128000x 1 usr bin su dev null -bash синтаксическа, FF (?), 22:01 , 31-Янв-24, (88)

доллар убери, Аноним (60), 22:18 , 31-Янв-24, (90)

Так у него backspace поломан доходит то доллара и усё Чтоб убрать долар переве, OpenEcho (?), 11:12 , 01-Фев-24, (132) +2

Уязвимость не работает , Skullnet (ok), 22:33 , 31-Янв-24, (92)

Пришлось так ввести показало сетку нолей в терминале и закрылся терминалexec -a , FF (?), 23:07 , 31-Янв-24, (94)

Я об этом и говорю, сегфолт есть, а рута нет , Skullnet (ok), 23:26 , 31-Янв-24, (95)

Да кто ж вам эксплоит выложит на публичном ресурсе, когда сервера еще могут быть, Аноним (60), 00:09 , 01-Фев-24, (98) +1
Вы там точно нормальны Это демонстрационная версия - вызывающая крах, если вулн, Аноним (-), 03:29 , 01-Фев-24, (110) +3

А чо нет-то Во времена когда трава была зеленее, правда, было принято иногда до, нах. (?), 07:53 , 01-Фев-24, (119)

эксперты опеннета даже башем пользоваться не обучены Тебе там скобочки в оригина, нах. (?), 00:35 , 01-Фев-24, (99) +2

Но вы ж эксперты, вы даже bash не осилилиИ че сделал в скобочках exec -a print, FF (?), 09:02 , 01-Фев-24, (123)

exec -a printf 0128000x 1 usr bin su dev null Пароль malloc i, Медведь (ok), 23:42 , 31-Янв-24, (96)

Есть, helloworld (?), 00:38 , 01-Фев-24, (100)
Это - есть еще один эксперт опеннета на наши головы - но этот хотя бы правильны, нах. (?), 00:41 , 01-Фев-24, (101)

внуки ваши , Sw00p aka Jerom (?), 03:13 , 01-Фев-24, (108)

Про чистый Си ходит много легенд Один из них то, что на нём пишут диды Не со, Аноним (-), 08:28 , 01-Фев-24, (121)

Специально для тебя нашёл на stackoverflow, кто бы мог подумать пример из реал, n00by (ok), 08:48 , 01-Фев-24, (122)

Красивое А вы продаете или только на визы меняете , Аноним (128), 10:38 , 01-Фев-24, (128)

тааак, я бы попросил Когда я учил Си по известной в узких кругах книжке - никак, нах. (?), 13:19 , 01-Фев-24, (140)
Не надо 171 про всех 187 , я на Дт3-28 Си учил А там ОС клон PDP-11 По книж, Андрей (??), 11:26 , 03-Фев-24, (152)

В убунте LTS нет уязвимости Там glibc 2 35-0ubuntu3 6 , nich (ok), 07:17 , 02-Фев-24, (147)

Сообщения [Сортировка по времени | RSS]

1. Скрыто модератором +3 +/–

Сообщение от Аноним (1), 31-Янв-24, 13:55

musl-хейтеры, что с лицом?

Ответить | Правка | Наверх | Cообщить модератору

4. Скрыто модератором +7 +/–

Сообщение от Аноним (4), 31-Янв-24, 13:58

С11, нет не то, надо писать на RUST!!!

Ответить | Правка | Наверх | Cообщить модератору

10. Скрыто модератором +/–

Сообщение от Карлос Сношайтилис (ok), 31-Янв-24, 14:08

Для тех кто не умеет с буфером работать, да, лучше на раст, научит.
Остальные могут писать на чем хотят

Ответить | Правка | Наверх | Cообщить модератору

2. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (2), 31-Янв-24, 13:58

Можно примеры вывода команды в конце статьи на подверженной системе и на патченной?

Ответить | Правка | Наверх | Cообщить модератору

8. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." –1 +/–

Сообщение от Аноним (8), 31-Янв-24, 14:07

На подверженной будет segmentation fault.

Ответить | Правка | Наверх | Cообщить модератору

20. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (20), 31-Янв-24, 14:31

Если у меня не падает, всё в порядке? Теперь хотелось бы выяснить, почему.

Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Пряник (?), 31-Янв-24, 14:40

Баг недавно появился. У тебя слишком старый libc.

Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (20), 31-Янв-24, 14:46

> Баг недавно появился. У тебя слишком старый libc.
$  ld.so --version
ld.so (Gentoo 2.38-r9 (patchset 9)) stable release version 2.38.
Copyright (C) 2023 Free Software Foundation, Inc.

Ответить | Правка | Наверх | Cообщить модератору

45. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Пряник (?), 31-Янв-24, 16:08

Это линкер. Лучше так ldd --version. У меня 2.12 и бага нет. А на другой тачке 2.36 там есть баг.

Ответить | Правка | Наверх | Cообщить модератору

52. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +1 +/–

Сообщение от Аноним (20), 31-Янв-24, 16:37

> Это линкер. Лучше так ldd --version. У меня 2.12 и бага нет.
> А на другой тачке 2.36 там есть баг.
Это бинарный загрузчик glibc. Не лучше, в gentoo ldd это скрипт.
А вот кстати у musl
$  /usr/x86_64-linux-musl/lib/ld-musl-x86_64.so.1 --version
musl libc (x86_64)
Version 1.2.4

Ответить | Правка | Наверх | Cообщить модератору

53. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Sw00p aka Jerom (?), 31-Янв-24, 16:47

написано, что RHEL подвержен, а в оракловом (GNU libc) 2.34 (glibc-2.34-83.0.1.el9_3.7.x86_64) и результат собственно
много нулей и Authentication failure

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

103. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +2 +/–

Сообщение от Аноним (-), 01-Фев-24, 02:33

>  Это линкер. Лучше так ldd --version. У меня 2.12 и бага нет.
> А на другой тачке 2.36 там есть баг.
А можно еще веселее, вот так:

$ /usr/lib/x86_64-linux-gnu/libc.so.6
GNU C Library (Debian GLIBC 2.36-9+deb12u4) stable release version 2.36.
Copyright (C) 2022 Free Software Foundation, Inc.
This is free software; see the source for copying conditions.
There is NO warranty; not even for MERCHANTABILITY or FITNESS FOR A
PARTICULAR PURPOSE.
Compiled by GNU CC version 12.2.0.
libc ABIs: UNIQUE IFUNC ABSOLUTE
Minimum supported kernel: 3.2.0
...

Некоторые so можно запустать как исполняемый файл. И вот libc6 в этом случае расскажет о себе.
NB: этот фокус работает только с SO'шками авторы которых предусмотрели сценарий запуска SO как программы (т.е. сильно некоторыми).

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

141. Скрыто модератором +/–

Сообщение от Пряник (?), 01-Фев-24, 13:44

Прикольно. Я знал только про /lib64/ld-linux-x86-64.so.2

Ответить | Правка | Наверх | Cообщить модератору

40. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (40), 31-Янв-24, 15:33

У меня так (glibc 2.38):
bash: syntax error near unexpected token `exec'

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

46. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +4 +/–

Сообщение от Пряник (?), 31-Янв-24, 16:10

Скобки обязательно.
/me выключил libastral.so

Ответить | Правка | Наверх | Cообщить модератору

28. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +2 +/–

Сообщение от anonymous (??), 31-Янв-24, 14:46

Linux astra 5.4.0-162-generic
: Сбой при проверке подлинности

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

129. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от OpenEcho (?), 01-Фев-24, 10:48

> Можно примеры вывода команды в конце статьи на подверженной системе и на патченной?
Не подверженная:
```
    Password: 00000000000000....ну очень много нулей... 00000001: Authentication failure
```

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." –13 +/–

Сообщение от Аноним (3), 31-Янв-24, 13:58

Нашли, опубликовали, исправили! Молодцы! Работаем, братья!

Ответить | Правка | Наверх | Cообщить модератору

5. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +2 +/–

Сообщение от Аноним (5), 31-Янв-24, 14:00

Допатчились...

Ответить | Правка | Наверх | Cообщить модератору

16. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." –3 +/–

Сообщение от нах. (?), 31-Янв-24, 14:27

поулучшайкали, да.

Ответить | Правка | Наверх | Cообщить модератору

56. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Бывалый смузихлёб (?), 31-Янв-24, 16:52

это больше похоже на нечто умышленное

Ответить | Правка | Наверх | Cообщить модератору

72. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." –1 +/–

Сообщение от нах. (?), 31-Янв-24, 19:03

ну хз... возможно это конкретное нет, оно больше похоже на очередного альтернативно-одаренного по квотам, отрабатывающего корм - но где умный человек прячет лист?
(я все еще под впечатлением недавно показанной нам подрывной деятельности некоего рассейского института и кернельных божков-майнтейнеров все это уг принявших как родное)

Ответить | Правка | Наверх | Cообщить модератору

133. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от yet another anonymous (?), 01-Фев-24, 11:17

> я все еще под впечатлением недавно показанной нам подрывной деятельности некоего рассейского института и кернельных божков-майнтейнеров все это уг принявших как родное
Кинь намёк, куда посмотреть/что поискать. Интересно.

Ответить | Правка | Наверх | Cообщить модератору

136. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от n00by (ok), 01-Фев-24, 12:20

>> я все еще под впечатлением недавно показанной нам подрывной деятельности некоего рассейского института и кернельных божков-майнтейнеров все это уг принявших как родное
> Кинь намёк, куда посмотреть/что поискать. Интересно.
https://www.opennet.ru/openforum/vsluhforumID3/132672.html#150
Приняли-то вроде понятно почему. Если бы я наделал в ядре технологических отверстий, тоже принимал бы такое с радостью. Вроде работы ведутся, что-то обнаруживается, исправляется. Можно доверять!

Ответить | Правка | Наверх | Cообщить модератору

138. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от нах. (?), 01-Фев-24, 12:35

А, во, оно самое.
Там все прекрасно - и то что нашли, и то что приняли, и то ЧТО приняли.
Если будете еще какие-то ссылки из того списка открывать - пожалуй, лучше сюда не пишите. Я опасаюсь что за мной придут.

Ответить | Правка | Наверх | Cообщить модератору

139. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от n00by (ok), 01-Фев-24, 13:01

Пока что пришли только за заявившим "нам не нужно создавать чего-то отдельного, это всё-таки линуксовская платформа, но с нашей спецификой".

Ответить | Правка | Наверх | Cообщить модератору

142. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от нах. (?), 01-Фев-24, 13:51

когда кончатся такие - придут за нетакими.

Ответить | Правка | Наверх | Cообщить модератору

148. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от n00by (ok), 02-Фев-24, 07:46

Хватит уже пессимизировать. Советую поискать сайтенг того кандидата наук безопасности, называющего статанализ верификацией, Lord Kunzite. Моя карма подсунула мне видос с парадом сертификатов типа адвансед Доктор Веб юзер. Когда вот за нетакими придут, надеюсь, покажут по телевизору.

Ответить | Правка | Наверх | Cообщить модератору

137. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от нах. (?), 01-Фев-24, 12:32

где-то тут какой-то васян спрашивал "иде ж наши скрепные исследования безопастносте в пику этим вражеским" - и ему такое образцовое показали. Я, честно говоря, просто ткнул в первую попавшуюся ссылку из большой простыни, и не рискнул после такого тыкать в еще какую-нибудь. Если даже это просто ретроградный меркурий влияет и все остальные там муха не подкопается, то лучше с такой кармой ничего больше не открывать.
Доеду до дома, пришлю еще раз, если сам не найдешь.

Ответить | Правка | К родителю #133 | Наверх | Cообщить модератору

111. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (-), 01-Фев-24, 03:37

> поулучшайкали, да.
А что тебе не нравится? Смотри какое улучшение? Была скучная, лажовая вулна. А тут наконец дочинили до полноценного рут доступа. И между прочим если вон там с ipv6 поди еще найди лоха с неходовой версией кернела, да еще в локальной сети (кто бы это мог быть?!) - то вот тут уже более-менее употребительная версия либы, можно и укатать уже куда-нить.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

6. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +1 +/–

Сообщение от Аноним (6), 31-Янв-24, 14:05

Думаю дыр там еще не мало, пора подходить  к вопросу серъезно и выпилить все suid проги и отключить эту опцию

Ответить | Правка | Наверх | Cообщить модератору

7. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +1 +/–

Сообщение от Карлос Сношайтилис (ok), 31-Янв-24, 14:07

Зато "живой" код, а уязвимости дело житейское, кто их боится

Ответить | Правка | Наверх | Cообщить модератору

66. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +1 +/–

Сообщение от Самый Лучший Гусь (?), 31-Янв-24, 18:27

Я боюсь
может вскроют чего и потом что делать?

Ответить | Правка | Наверх | Cообщить модератору

9. Скрыто модератором +2 +/–

Сообщение от Аноним (-), 31-Янв-24, 14:08

> исправление неопасной уязвимости привело к появлению критической проблемы.
Долбучий случай. Фиксера на мыло.

Ответить | Правка | Наверх | Cообщить модератору

11. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +2 +/–

Сообщение от birdie (ok), 31-Янв-24, 14:14

Fedora 39:
su[1085047]: segfault at 5640b4d5c000 ip 00007fa3ed2db3d2 sp 00007ffc02786e28 error 6 in libc.so.6[7fa3ed18a000+160000] likely on CPU 10 (core 5, socket 0)
Пофиксить проблему в Fedora можно так:
sudo dnf upgrade --enablerepo=updates-testing --refresh --advisory=FEDORA-2024-aec80d6e8a
Пакет уже в testing: https://bodhi.fedoraproject.org/updates/FEDORA-2024-aec80d6e8a
Что я и сделал.

Ответить | Правка | Наверх | Cообщить модератору

78. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." –7 +/–

Сообщение от Аноньимъ (ok), 31-Янв-24, 19:41

> Пофиксить проблему в Fedora можно так:
sudo install Arch

Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимость в glibc, позволяющая получить root-доступ в системе" +/–

Сообщение от Аноним (-), 31-Янв-24, 14:17

Дебианщики однако сработали оперативно - сперва прилетел фикс на либу, а ПОТОМ появилась новость на опеннете.

Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +5 +/–

Сообщение от Пряник (?), 31-Янв-24, 14:19

> При попытке расширения буфера с учётом длинного имени возникает сбой, после которого данные записываются в старый буфер изначального меньшего размера.
То есть мы итак понимаем, что имя слишком длинное и знаем длину буфера и функция вернула -1, но мы всё равно запишем данные и продолжим работать вместо perror...

Ответить | Правка | Наверх | Cообщить модератору

15. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (-), 31-Янв-24, 14:26

Главное скорость, а не корретность!
"ничего страшного, ну перезагрузит юзер свой комп" (с)
А если подитожить - то стандартная уязвимость дыряшки.
Как показала новость "мы делаем одни и те же ошибки с 97 года")))

Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Пряник (?), 31-Янв-24, 14:28

Выполнить perror и завершить программу было бы ещё быстрее. Автор исходил из точки зрения "выполнить любой ценой".

Ответить | Правка | Наверх | Cообщить модератору

19. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (-), 31-Янв-24, 14:30

> Автор исходил из точки зрения "выполнить любой ценой".
"Ценой чего? Ценой рута!"
Интересно, была ли хоть какая-то причина для этого?

Ответить | Правка | Наверх | Cообщить модератору

24. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +1 +/–

Сообщение от Пряник (?), 31-Янв-24, 14:38

Не будем судить строго, чел исправлял другую уязвимость. Хорошо, что заметили. Но что бы мы делали без Qualys?

Ответить | Правка | Наверх | Cообщить модератору

31. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (-), 31-Янв-24, 14:57

Я не про это.
Была ли веская причина пытаться выполнить "выполнить любой ценой".
Почему бросить ошибку не вариант?

Ответить | Правка | Наверх | Cообщить модератору

36. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +2 +/–

Сообщение от Совершенно другой аноним (?), 31-Янв-24, 15:25

Куда бросить? Обычно запись в syslog, насколько я понимаю, как-раз идёт тогда, когда возникает ситуация, которую обязательно надо запротоколировать.

Ответить | Правка | Наверх | Cообщить модератору

49. Скрыто модератором +1 +/–

Сообщение от Аноним (-), 31-Янв-24, 16:27

В сам syslog записать FATAL ERROR.

Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Sw00p aka Jerom (?), 31-Янв-24, 16:50

>Но что бы мы делали без Qualys?
они давно знали про эту багу, с момента патча на CVE-2022-39046.

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

112. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +1 +/–

Сообщение от Аноним (-), 01-Фев-24, 03:50

> Не будем судить строго, чел исправлял другую уязвимость. Хорошо, что заметили. Но
> что бы мы делали без Qualys?
Блин, вообще-то лучше бы как раз не исправлял. Это именно тот случай когда "не умеешь - не берись". Ну его нафиг такие фиксы - "а кто сегодня цель, медведь или охотник?!"

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

18. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +4 +/–

Сообщение от Аноним (-), 31-Янв-24, 14:29

Ахаха! Фиксили одну CVE и выпрограммировали еще большую))
Зато успешно бекпортировали в старые версии, молодцы.
> данные записываются в старый буфер изначального меньшего размера
И опять out-of-bounds write *facepalm*

Ответить | Правка | Наверх | Cообщить модератору

21. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +1 +/–

Сообщение от Аноним (21), 31-Янв-24, 14:31

Чуток не по теме
Сколько версий glibc может быть в ОС ?

Ответить | Правка | Наверх | Cообщить модератору

23. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Пряник (?), 31-Янв-24, 14:36

Через ldd выполни любой бинарник.

Ответить | Правка | Наверх | Cообщить модератору

76. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +1 +/–

Сообщение от Аноним (76), 31-Янв-24, 19:21

> Сколько версий glibc может быть в ОС ?
Да хоть все, что существуют в природе.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

134. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от yet another anonymous (?), 01-Фев-24, 11:21

Выше резонно сказали что сколько угодно. Но есть ньюансы по пользованию этого.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

22. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Пряник (?), 31-Янв-24, 14:34

Выложите кто-нибудь эксплойт с подстановкой shellcode через nss и да наступет конец света.

Ответить | Правка | Наверх | Cообщить модератору

35. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +1 +/–

Сообщение от Аноним (35), 31-Янв-24, 15:22

Зачем nss, если есть intel me

Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от KroTozeR (ok), 31-Янв-24, 14:41

И любители статических массивов после этого будут сказки про скорость и надёжность рассказывать, ага...

Ответить | Правка | Наверх | Cообщить модератору

126. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." –3 +/–

Сообщение от OpenEcho (?), 01-Фев-24, 10:36

> И любители статических массивов после этого будут сказки про скорость и надёжность рассказывать, ага...
При статике будет подверженна только одна конкретня программа, а при шаред - вся система

Ответить | Правка | Наверх | Cообщить модератору

27. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (27), 31-Янв-24, 14:41

> Исследователи смогли разработать рабочий эксплоит, позволяющий получить права root через манипуляцию с аргументами командной строки при запуске утилиты su.
а не проще так называемый пароль ввести ?

Ответить | Правка | Наверх | Cообщить модератору

30. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (-), 31-Янв-24, 14:56

> а не проще так называемый пароль ввести ?
Так ты его не знаешь.
А тут ввел условный мусор и хоба! у тебя рут и даже пароль не нужен

Ответить | Правка | Наверх | Cообщить модератору

127. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от OpenEcho (?), 01-Фев-24, 10:38

> А тут ввел условный мусор и хоба! у тебя рут и даже пароль не нужен
Так вот как passkey оказывается устроен! :)

Ответить | Правка | Наверх | Cообщить модератору

32. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." –3 +/–

Сообщение от Аноним (32), 31-Янв-24, 15:08

~ % (exec -a "`printf '%0128000x' 1`" /usr/bin/su < /dev/null)
Can't load history: -a: Команда не найдена.
Чо?
// Deban 12, tcsh.

Ответить | Правка | Наверх | Cообщить модератору

33. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (33), 31-Янв-24, 15:17

Потому что нужно вводить  `$ (exec ...`, а не `~ % (exec ...`

Ответить | Правка | Наверх | Cообщить модератору

60. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +3 +/–

Сообщение от Аноним (60), 31-Янв-24, 17:40

> // Deban 12, tcsh.
типа похвастался, что в tcsh конкретно эта команда не работает или что? Особо желающие найдут как запустить

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

74. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (32), 31-Янв-24, 19:17

Особо желающие как запустить найдут как...
Очень особо желающие запустить найдут, будут молчать и запускать когда надо...
Очень очень особо желающие с улыбкой вступят в команду разработчиков и будут внедрять уязвимости на уровне логики и математики, для вида поплёвывая в "гэбню", беря при этом доллер у "црэшни", с которой они конечно-конечно никак не связаны...

Ответить | Правка | Наверх | Cообщить модератору

84. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (60), 31-Янв-24, 21:07

Очень очень очень особо желающие пойдут работать в интел и будут дорабатывать их ME...
так к чему таки было по tcsh? Там '-a' у exec просто не реализавано и даже если нету баша, то найдется питон, перл или еще чего

Ответить | Правка | Наверх | Cообщить модератору

150. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от tester (??), 02-Фев-24, 12:19

> дорабатывать МЕ
Задача уже выполнена на 110% как и было изначально задумано :D

Ответить | Правка | Наверх | Cообщить модератору

34. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (27), 31-Янв-24, 15:19

Подскажите дистр в котором есть только один пользователь root а то я так переживаю каждый раз читая новости - вдруг пароль забуду а эксплоит ещё не опубликован..

Ответить | Правка | Наверх | Cообщить модератору

125. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +1 +/–

Сообщение от Роман (??), 01-Фев-24, 09:52

не бойся - сделаешь init=/bin/bash и снова станешь рутом, сесурити и юзабилити!

Ответить | Правка | Наверх | Cообщить модератору

37. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (37), 31-Янв-24, 15:26

У меня один вопрос - зачем glibc превратили в помойку из разнородных разнообразных функций какого попало назначерия вместо того, чтобы быть каждая отдельная предметная область (syslog, sjlj, l10n, DNS, сокеты, aio, сигналы, парсинг командной строки, парсинг и инициализация вектора дополнительной информации процесса, конверсия кодировок, нестандартная работа со строками, IPC, sysconf, SystemTap, etc... SystemD-хэйтеры, что с лицом?!) была в отдельной независимо обновляемой и подменяемой либе, а в glibc оставить только стандартную библиотеку языка Си?

Ответить | Правка | Наверх | Cообщить модератору

41. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +1 +/–

Сообщение от Аноним (-), 31-Янв-24, 15:36

Glibc, кроме Сишной стандартной библиотеки, также должен поддерживать Позикс-стандарт. Ну да принципе всё! Ах да ещё есть ГНУ-тые нестандартные библиотеки - ну это сам понимаешь святое. Тем более, что в будущем некоторые ГНУ-тые расширения могут стать частью Сишной стандартной библиотеки.

Ответить | Правка | Наверх | Cообщить модератору

51. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +1 +/–

Сообщение от Аноним (51), 31-Янв-24, 16:29

>также должен поддерживать
Кому должен? Что мешает порвать на много библиотек по конкретным задачам, и просто прописать их общее имя симлинка в зависимостях? Тогда динамический линкер их всё равно прилинкует - в ELF не указано, из какого ELF-файла должен быть импортирован символ.

Ответить | Правка | Наверх | Cообщить модератору

61. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (61), 31-Янв-24, 17:48

Есть свитые вещчи, которые нельзя трогать. POSIX-стандарт, Стандартная библиотека чистаго Си, библиотеки GNU, UNIX-уэй, Строгый копилефт.

Ответить | Правка | Наверх | Cообщить модератору

86. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (86), 31-Янв-24, 21:19

Да я знаю. Давно пора вынести из мавзолея.

Ответить | Правка | Наверх | Cообщить модератору

55. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +1 +/–

Сообщение от Бывалый смузихлёб (?), 31-Янв-24, 16:51

в итоге будет то же самое, но разнесённое на кучу блоков, связанных между собой

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

59. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +1 +/–

Сообщение от Аноним (59), 31-Янв-24, 17:39

Эти блоки хоть можно по одному step-by-step и с выбором реализации конечным пользователем
1. отдельно друг от друга обновлять
2. на раст переписывать.

Ответить | Правка | Наверх | Cообщить модератору

64. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (60), 31-Янв-24, 18:14

3. кричать, что мэнтейнеры занимаются глупостями и строгают сотни пакетов

Ответить | Правка | Наверх | Cообщить модератору

85. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (86), 31-Янв-24, 21:14

Количество пакетов — не проблема, если их сборка идоставка автоматизированы.

Ответить | Правка | Наверх | Cообщить модератору

87. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (60), 31-Янв-24, 21:53

да это у некоторых местных конечных пользователей какие-то проблемы с тем, что в дебиан дробят пакеты (как пример)

Ответить | Правка | Наверх | Cообщить модератору

116. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от n00by (ok), 01-Фев-24, 07:43

Что бы вместо Linux было GNU/Linux и настоящая свобода - линковаться только с идеологически верной libc.so

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

38. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (40), 31-Янв-24, 15:29

bash: syntax error near unexpected token `exec'

Ответить | Правка | Наверх | Cообщить модератору

58. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от vdb (?), 31-Янв-24, 17:27

man bash. Пробел между $ и ( не нужен.

Ответить | Правка | Наверх | Cообщить модератору

70. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (60), 31-Янв-24, 18:53

пробел там между приглашением баша ($) и командой, работает оно и без него

Ответить | Правка | Наверх | Cообщить модератору

39. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +1 +/–

Сообщение от Аноним (-), 31-Янв-24, 15:30

>Исправление уязвимости включено несколько часов назад в кодовую базу Glibc и войдёт в состав завтрашнего обновления Glibc 2.39, наряду с исправлением ещё двух уязвимостей
Доживите "до завтра". Как страшно жить!

Ответить | Правка | Наверх | Cообщить модератору

43. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." –1 +/–

Сообщение от Аноним (43), 31-Янв-24, 15:44

'root' заблокируй, что уже давно и рекомендуется. И тогда при запуске утилиты `su` ничего не произойдёт сегодня и завтра, и никогда. Use doas/sudo, Luke.

Ответить | Правка | Наверх | Cообщить модератору

48. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +2 +/–

Сообщение от Аноним (48), 31-Янв-24, 16:13

sudo su -s /bin/bash
блокировщики хреновы...

Ответить | Правка | Наверх | Cообщить модератору

57. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (-), 31-Янв-24, 17:00

> 'root' заблокируй, что уже давно и рекомендуется. И тогда при запуске
> утилиты `su` ничего не произойдёт сегодня и завтра, и никогда. Use doas/sudo, Luke.
А как там ваш sudoedit поживает? Уже все CVEшки отловили - или еще добавки ждать? При том это - вот именно вулны - именно в sudo, а не.
И кстати sudo так то тоже suid'ный бинарник, если что. Только еще пару крутых CVE недавно подогнал.

Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

42. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +12 +/–

Сообщение от Шарп (ok), 31-Янв-24, 15:42

Инструментарий работы со строками и вообще с буферами в сишке просто отвратительный. Требует от разработчика держать в голове кучу условий, что в итоге приводит к появлению уязвимостей.
Сколько бы у человека не было опыта в сишке, он всё равно рано или поздно запишет что-то за пределы буфера и войдёт в анналы истории. Это подтверждается тем фактом, что подобные уязвимости находят в совершенно разнообразном софте: от хипсторских поделок из желудей, до творений прожжёных хакеров с 50 годами опыта.
Поэтому нельзя сказать, что дело исключительно в прокладке между креслом и клавиатурой. Тут дело в самом языке программирования. Как бы кому такой вывод не нравился.

Ответить | Правка | Наверх | Cообщить модератору

44. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (27), 31-Янв-24, 15:52

> Тут дело в самом языке программирования.
в земных условиях нет ничего идеального, закроют софтовые дыры - начнут аппаратные эксплуатировать. Есть два выхода - полностью изолировать компик от посторонних или сделать взлом бессмысленным.

Ответить | Правка | Наверх | Cообщить модератору

81. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +2 +/–

Сообщение от Аноним (-), 31-Янв-24, 20:50

Ты можешь пояснить свою логику? Она для меня звучит так, что если нет ничего идеального, то нет смысла вообще стремиться к идеалу, можно расслабиться и не париться о багах вообще. Выглядит глупостью, да? Вряд ли же ты такой глупый, откуда и вопрос: ты можешь пояснить свою логику?

Ответить | Правка | Наверх | Cообщить модератору

91. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." –1 +/–

Сообщение от Аноним (27), 31-Янв-24, 22:27

> Ты можешь пояснить свою логику?
у тебя ложное чувство защищённости от того что ты не пишешь на С

Ответить | Правка | Наверх | Cообщить модератору

113. Скрыто модератором +1 +/–

Сообщение от Аноним (-), 01-Фев-24, 04:43

Я не просил тебя объяснять мои эмоции, я просил объяснить твою логику. В своих эмоциях я и без тебя разберусь как-нибудь, а если не справлюсь, у психотерапевта помощи попрошу.

Ответить | Правка | Наверх | Cообщить модератору

47. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Пряник (?), 31-Янв-24, 16:12

Когда перепишешь всё на расте?

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

50. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +1 +/–

Сообщение от Аноним (-), 31-Янв-24, 16:28

Эээ? А кто говорит про раст?
Может стоит просто взять и в след. версии СИ добавить какие-то улучшения?
Ну типа чтобы язык развивался, а не оставаля на уровне пещерных деградантов, которые за границы массива выходят или буфер переполняют, почти что всегда?
Можно даже просто добавить новых функций (split например) чтобы разработчики не велосипедили в каждом новом проекте, а старые оставить ради белок-истеричек "нам нужна обратная совместимость существующего овна с нашим овняным кодом".

Ответить | Правка | Наверх | Cообщить модератору

62. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +1 +/–

Сообщение от Аноним (62), 31-Янв-24, 17:54

А давайте на карбоновый велосипед пришаманим шайтан труба чугунный, чтобы громко громко было и красиво и бас в несколько киловатт нашальника э.
Ну серьезно. И так компиляторы и сишки переростки. Там уровень такой, что далеко не везде и всегда надо проводить проверки и очищать память или проверять буфер.
Сишка именно поэтому и быстра что ненужных десятков действий попросту нет и потому утилизируется не 70% потенциала, а гораздо больше.
Дажа джава может обогнать Си, а ты тут вознамерился воткнуть сложное в ядро. Тогда будет проще сразу переходить на растишку. Но ты в своем уме? Какой раст Линусу в 50 с гаком?
Плюсы и то выглядят слишком сложными. В смысле можно, но нафига?
Ядро работает само по себе.
Там нет функций задействуемых через интерфейс напрямую.
Это клоуны от бога все хотят переиначить. При этом ничего они не написали чтобы было что проталкивать помимо дурной идеи.

Ответить | Правка | Наверх | Cообщить модератору

65. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +1 +/–

Сообщение от Аноним (-), 31-Янв-24, 18:15

> Сишка именно поэтому и быстра что ненужных десятков действий попросту нет
Так основная проблема, что некоторых НУЖНЫХ действий тоже нет! О них постоянно забывают!
> что далеко не везде и всегда надо проводить проверки и очищать память или проверять буфер.
Угу, вот эта новость - прям прекрасный пример, что не везде нужно проверять размер буфера, перед тем как в него пишешь)))
Ну и эмэйзин спиид сишки - это миф. Тот же D компилируется в сравнимо быстрый код, если даже не быстрее.

Ответить | Правка | Наверх | Cообщить модератору

131. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +1 +/–

Сообщение от Аноним (131), 01-Фев-24, 11:05

>Тот же D компилируется в сравнимо быстрый код, если даже не быстрее.
Доказательств, конечно же, не будет

Ответить | Правка | Наверх | Cообщить модератору

67. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (-), 31-Янв-24, 18:32

> А давайте на карбоновый велосипед пришаманим шайтан труба чугунный, чтобы громко громко было и красиво и бас в несколько киловатт нашальника э.
Чиво?
У тебя есть велосипед из овна и палок, собранный с помощью синей изоленты, соплей и какой-то матери.
Причем он разваливается постоянно, уязвимости находятся чуть ли не каждую неделю.
> Сишка именно поэтому и быстра что ненужных десятков действий попросту нет и потому утилизируется не 70% потенциала, а гораздо больше.
Конечно, она утилизирует 146% потенциала, где в добавок к 100% прилетают уязвимости, куча CVEшек с получением рут, святая троица ошибок "use after free + out of bounds + double free".
И это продолжается уже 30+ лет!
> Тогда будет проще сразу переходить на растишку. Но ты в своем уме? Какой раст Линусу в 50 с гаком?
И что? Если (а точнее когда он помрет) вообще разработка прекратится?
Нет, просто будет другой менеджер или даже несколько, если такого крутого не найдут.
> Ядро работает само по себе.
Как оно работает хорошо видно по кол-ву CVE, которые живут в ядре годами.
> Это клоуны от бога все хотят переиначить. При этом ничего они не написали чтобы было что проталкивать помимо дурной идеи.
Не, давай просто оставим как есть. Просто ляжем в болото и будем медленно тонуть под тяжестью кода. Это же так просто!
Зато разработчики ядра будут заняты и без работы не останутся.

Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

93. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +1 +/–

Сообщение от tty0 (?), 31-Янв-24, 22:37

Вы правы, сам язык трогать смысла особого нет, но можно расширить анализатор и добавить правила управления переменными и видимости. Получится как Раст, только С.
Нафигачить кучу макросов для управления видимостью, границами и т.п.
И тогда бы количество уязвимостей стало куда меньше.
Нет, нужно все снова переписать.

Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

144. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (144), 02-Фев-24, 04:37

Так думаю и сделают в итоге, а переписывать никто в своем уме не станет, если деньги не чужие. Вон одни уже хотели переписать на модно-молодежный, потом удивленно "а чего это такой эстимейт большой?" Экономический фактор никогда не нужно недооценивать. Так что жить нам всем с Сишкой еще долго, но обновить ее требуется.

Ответить | Правка | Наверх | Cообщить модератору

130. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (131), 01-Фев-24, 11:03

>Может стоит просто взять и в след. версии СИ добавить какие-то улучшения?
Так уже сделали, назвали C++
Там всякие умные указатели, векторы, деструкторы
Получился небезопасный, переусложнённый, неудобный, плохо совместимый (например код с STD компилирующийся на одном компиляторе не работает на другом) гибрид

Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

143. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Пряник (?), 01-Фев-24, 13:58

И это следующая версия Си называется Раст.

Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

145. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (144), 02-Фев-24, 04:38

Скрее Zig или Vlang, он лучше совместим с Си.

Ответить | Правка | Наверх | Cообщить модератору

63. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Андрей (??), 31-Янв-24, 17:54

000...0000000000001: должен запускаться из терминала

Ответить | Правка | Наверх | Cообщить модератору

68. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от America First (?), 31-Янв-24, 18:45

Си -- это такой же анахронизм как и ручное управление зажиганием и стеклоочистителями в автомобиле. Явно же видно что язык давно перестал отвечать требованиям времени, сколько можно за него цепляться? Отпустите сишку, она не вернёт вам вашу молодость!

Ответить | Правка | Наверх | Cообщить модератору

73. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." –1 +/–

Сообщение от Аноним (32), 31-Янв-24, 19:13

Только вот модные молодёжные языки никаких проблем не решают, только добавляют новые.

Ответить | Правка | Наверх | Cообщить модератору

105. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." –2 +/–

Сообщение от Прохожий (??), 01-Фев-24, 02:52

Конечно, решают. Каждый в своей области применения.

Ответить | Правка | Наверх | Cообщить модератору

146. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (144), 02-Фев-24, 04:39

И добавляют тоже в своей области применения.

Ответить | Правка | Наверх | Cообщить модератору

75. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +1 +/–

Сообщение от Аноним (-), 31-Янв-24, 19:19

О, хороший пример.
Помню как мне втирали что "ненужОн мне ваш abs и esp! я сам могу осуществлять прерывистое торможение!".
Или "зачем мне кондиционер, с ним расход больше! у меня окошко есть"

Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

80. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." –1 +/–

Сообщение от Аноним (80), 31-Янв-24, 20:41

в моей машыне нет абс ёпс и конь диционера
ЧЯДНТ?

Ответить | Правка | Наверх | Cообщить модератору

83. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +1 +/–

Сообщение от Аноним (-), 31-Янв-24, 20:58

> в моей машыне нет абс ёпс и конь диционера
Думаю подушек у тебя тоже нет.
Ну, можешь еще ставить заглушку вместо ремня и сделашь доброе дело для всего мира))

Ответить | Правка | Наверх | Cообщить модератору

104. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Прохожий (??), 01-Фев-24, 02:51

Ты подвергаешь риску свою жизнь, жизнь твоих пассажиров и жизнь других участников движения. Думал, это очевидные вещи. Ан, нет.

Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

115. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от нах. (?), 01-Фев-24, 07:38

На КраЗе ездишь? Все так.
"Конечно у него есть дворник - прекрасный дворник, отлично справляется со своей задачей - смахнуть пригоршню-другую щебенки, просыпанную экскаватором на лобовое стекло. У него даже есть зеркала - в них видно примерно тот самый экскаватор, чтоб сдавая задом в него не приехать." (c)
Только, пожалуйста, не езди по Ленинскому, как тот чувак что оставил эту замечательную памятку.
В карьере - да пожалуйста. Где-нибудь в северной Якутии кондиционер и правда без надобности.

Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

77. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +3 +/–

Сообщение от Аноним (77), 31-Янв-24, 19:33

Си - это кроссплатформерный ассемблер. Ассемблер тоже предлагаешь отпустить? Там и за границы буфера можно выйти и dword переполнить.

Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

106. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." –1 +/–

Сообщение от Прохожий (??), 01-Фев-24, 02:56

На ассемблере большие сложные программы не пишут (разве что ради удовольствия или образования). Так, отдельные вставки могут быть. Почему? Потому что компилятор чаще даст лучший код, чем кожаный мешок.
Си - да, кроссплатформенен. Но это единственное его достоинство на сегодняшний день. Которое никак не оправдывается теми багами, которые он плодит. Почему? Потому что если говорить о сложном критически важном софте, подобные баги дорого обходятся для пользователей.

Ответить | Правка | Наверх | Cообщить модератору

117. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от нах. (?), 01-Фев-24, 07:48

> Си - да, кроссплатформенен.
низкоуровневый код на нем - внезапно, нет.
А даже когда получается кроссплатформенный - посмотри на досуге КАК пишутся его куски, рассчитанные на оптимизацию для современных процессоров без интрисиков. У интела где-то были прекрасные образцы на тему. Там a) "что за чушь?! ЧТО ЭТО ВООБЩЕ тут написано?" b) ну разумеется оно будет иметь безумную неэффективность на всем кроме того под что написано - и только в том компиляторе который угадает что это безумие - обращение к нему для оптимизации.
Просто так банально меньше колотить по кнопкам и меньше места для ошибок, сюрприиз.
И только для этого и придумывали Си. А критически сложный и важный софт можешь писать на аде. Только это точно будут не операционные системы. И вообще скорее всего что-то очень и очень примитивное.
И да, вояджер-1 таки повис и ресет не помог. Послали русского ванью побить сапогом по корпусу, но он на веслах еще нескоро за пределы солнечной системы догребет.
А ариан так и вообще й-панула.

Ответить | Правка | Наверх | Cообщить модератору

82. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." –2 +/–

Сообщение от Аноним (82), 31-Янв-24, 20:57

Нет, проблема в том, что ее использует там, где нельзя - в прикладе, в системщине и на т.п. высоком уровне. Её место - это ядра ОС. И всё. Когда люди это поймут всем будет чуть лучше жить.

Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

89. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +2 +/–

Сообщение от Аноним (-), 31-Янв-24, 22:09

Так в ядре тоже куча уязвимостей, получений рута и дырок.
Или под ядром ты имеешь в виду что-то супер миниатюрное, типа seL4?
Ну не больше 10к строк кода, ну чтобы пожно было за вечер все прочитать пару раз.
Но тогда мы придем к микроядрам, а лапчатые их не любят.

Ответить | Правка | Наверх | Cообщить модератору

102. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." –1 +/–

Сообщение от Аноним (82), 01-Фев-24, 01:45

Нет, я имею ввиду низкоуровневую работу с оборудованием, где си пока ещё действительно оправдан. Это достаточно узкая ниша.

Ответить | Правка | Наверх | Cообщить модератору

107. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Прохожий (??), 01-Фев-24, 02:58

То есть, драйверы устройств? Уже и там не оправдан.

Ответить | Правка | Наверх | Cообщить модератору

118. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от нах. (?), 01-Фев-24, 07:49

но сдох почему-то ресдох.

Ответить | Правка | Наверх | Cообщить модератору

151. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Прохожий (??), 03-Фев-24, 00:55

Ну и что? Домашний проект же. Кому какая разница? Кстати, на реальном железе запускается (фотки на сайте есть, можно глянуть).

Ответить | Правка | Наверх | Cообщить модератору

114. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +1 +/–

Сообщение от нах. (?), 01-Фев-24, 07:33

к сожалению, автоматическое пока не придумали.
Точнее, то что придумали - это нечто типа автомагического детектора дождя в стеклоочистителе.
В самый неподходящий момент у тебя перед мордой машут дворники. (а еще он глючит и ломается - и они машут ярким солнечным днем). А дохлую муху ВСЕ РАВНО с-ка надо смывать вручную!
Т.е. система стала на два порядка сложнее (вместо примитивной механической включалки и движка - куча датчиков и электроники) а результат как бы не отрицателен.
То же самое с модными современными язычками. Написать что-то работающее - труд нечеловеческий, потому что вместо кода ты бегаешь от борова. А там где надо работать с данными извне (тот самый источник уязвимостей) - unsafe { мамой клянус что безопастно }
Претензии не языку высказывайте, а некоему фон Нейману, в гарвардской архитектуре не было бы проблемы. Ну правда и современных компьютеров, скорее всего, тоже. Сидели бы и придумывали сейчас, как между тридцатой и тридцатьпервой перфокартой втиснуть еще одну проверку и чтоб все 200 следующих не перебивать заново.
Во всяком случае пока никто не придумал процессор, умеющий хотя бы оперировать - строками. Как адепты модных язычков любят - чтоб гарантированной длинны и все такое. Нет, зараза - все норовят null terminated byte sequences вместо них сделать.

Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

120. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (120), 01-Фев-24, 08:24

> к сожалению, автоматическое пока не придумали.
На заре автомобилизма "дворники" приходилось приводить в движение буквально руками -- вращением рукоятки. А то что под "автоматическим управлением" подразумеваете вы, это уже что-то вроде генерации кода программы с помошью ИИ по описанию задачи, и до этого вероятно действительно ещё далеко. Хотя вот например автоматические КПП уже давно и довольно неплохо научились справляться с переключением передач без вмешательства водителя.

Ответить | Правка | Наверх | Cообщить модератору

71. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +1 +/–

Сообщение от Аноним (71), 31-Янв-24, 18:57

Пора уже переходить на musl похоже.

Ответить | Правка | Наверх | Cообщить модератору

79. Скрыто модератором +1 +/–

Сообщение от Аноним (79), 31-Янв-24, 19:45

Вот тебе и glibc!

Ответить | Правка | Наверх | Cообщить модератору

88. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от FF (?), 31-Янв-24, 22:01

$ (exec -a "`printf '%0128000x' 1`" /usr/bin/su < /dev/null)
-bash: синтаксическая ошибка рядом с неожиданным маркером «exec»
Напишите как еще можно ввести команду что бы не получить
>> с неожиданным маркером «exec»

Ответить | Правка | Наверх | Cообщить модератору

90. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (60), 31-Янв-24, 22:18

доллар убери

Ответить | Правка | Наверх | Cообщить модератору

132. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +2 +/–

Сообщение от OpenEcho (?), 01-Фев-24, 11:12

> доллар убери
Так у него backspace поломан доходит то доллара и усё...
Чтоб убрать долар переведи его на кошелек 43f756fed6f1f24d3e87e34a783240a3

Ответить | Правка | Наверх | Cообщить модератору

92. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Skullnet (ok), 31-Янв-24, 22:33

Уязвимость не работает.

Ответить | Правка | Наверх | Cообщить модератору

94. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от FF (?), 31-Янв-24, 23:07

Пришлось так ввести показало сетку нолей в терминале и закрылся терминал
exec -a "`printf '%0128000x' 1`" /usr/bin/su < /dev/null

Ответить | Правка | Наверх | Cообщить модератору

95. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Skullnet (ok), 31-Янв-24, 23:26

Я об этом и говорю, сегфолт есть, а рута нет.

Ответить | Правка | Наверх | Cообщить модератору

98. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +1 +/–

Сообщение от Аноним (60), 01-Фев-24, 00:09

Да кто ж вам эксплоит выложит на публичном ресурсе, когда сервера еще могут быть не патчены?
Чего делать написано
> Далее переполнение можно использовать для перезаписи структуры nss_module в библиотеке nss для создания разделяемой библиотеки и её загрузки с правами root.
дальше сами нагрузку придумывайте или покупайте

Ответить | Правка | Наверх | Cообщить модератору

110. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +3 +/–

Сообщение от Аноним (-), 01-Фев-24, 03:29

> Я об этом и говорю, сегфолт есть, а рута нет.
Вы там точно нормальны? Это демонстрационная версия - вызывающая крах, если вулн был. Вы что, хотели получить "боевую" версию эксплойта и все расхакать? Вот прям в новости на опеннете?

Ответить | Правка | К родителю #95 | Наверх | Cообщить модератору

119. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от нах. (?), 01-Фев-24, 07:53

А чо нет-то? Во времена когда трава была зеленее, правда, было принято иногда добавлять в shellcode немного отсебятинки перед такой публикацией - ну там коннект на свой сервер и еще один шелл к сокету прицепить, а то ж чего добру пропадать - васяну все равно его комп ненужен если он там такое запускает.

Ответить | Правка | Наверх | Cообщить модератору

99. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +2 +/–

Сообщение от нах. (?), 01-Фев-24, 00:35

эксперты опеннета даже башем пользоваться не обучены.
Тебе там скобочки в оригинале специально нарисовали чтоб терминал не закрывался.
Но вы ж эксперты, вы даже bash не осилили.

Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

123. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от FF (?), 01-Фев-24, 09:02

>>Тебе там скобочки в оригинале специально нарисовали чтоб терминал не закрывался.
Но вы ж эксперты, вы даже bash не осилили

И че сделал в скобочках
(exec -a "'printf '%0128000x' 1'" /usr/bin/su < /dev/null)
Пароль: 'printf '%0128000x' 1': Сбой при проверке подлинности
А , понял это я брал с канала с этого канала https://www.youtube.com/@griggorii и он как я понял собирает собственные glib и все остальное с mesa

Ответить | Правка | Наверх | Cообщить модератору

96. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Медведь (ok), 31-Янв-24, 23:42

$  (exec -a "`printf '%0128000x' 1`" /usr/bin/su < /dev/null)
Пароль: malloc(): invalid size (unsorted)
Аварийный останов (образ памяти сброшен на диск)
Это уязвимость есть или ее нет?

Ответить | Правка | Наверх | Cообщить модератору

100. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от helloworld (?), 01-Фев-24, 00:38

Есть

Ответить | Правка | Наверх | Cообщить модератору

101. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от нах. (?), 01-Фев-24, 00:41

Это - есть.
(еще один эксперт опеннета на наши головы - но этот хотя бы правильный вопрос правильно задал.
Почти правильно. Пожалуйста, на будущее, ставь LC_ALL=C перед тем как скринить вывод.)

Ответить | Правка | К родителю #96 | Наверх | Cообщить модератору

108. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Sw00p aka Jerom (?), 01-Фев-24, 03:13

> еще один эксперт опеннета на наши головы
внуки ваши :)

Ответить | Правка | Наверх | Cообщить модератору

121. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (-), 01-Фев-24, 08:28

Про чистый Си ходит много легенд. Один из них то, что "на нём пишут диды". Не совсем.
Про русских. Русское старичьё никогда не изучало чистый Си. Они все, в 90-е начинали с языка Си плюс-плюс (так называемый ранний диалект - "Си с классами"). Операционкой у них был DOS или Windows 95 c компилятором Борланд_Си. Чистому Си никто их не учил, если они и учили, то процедурный коду на Си плюс-плюс. На чистом Си может быть писали единицы, в советские времена, в специальных НИИ. В те времена, у них вместо монитора был транзисторный телевизор, а вместо операционки какая-нибудь локализованная версия коммерческого ЮНИКС. У русских были и краденные ЮнИКСы например, ОС ДЕМОС. Если русский и ностальгирует, то не по чистому Си, он ностальгирует по языку "Си с классами", который придумал Бьёрн Страуструп.
Про Мир. На самом деле поток желающих писать чистом Си никогда не прерывался, по разным причинам. Как-то само собой получалось, что этот язык изучало каждое новое поколение. Мне кажется людей притягивала простота языка. Когда Линус говорил, большинство пишуших ядро принадлежит к старщему поколению - это часть правды. Многие молодые люди знают чистый Си, но не умеют или не хотят программировать драйвера ядер ОС. Чистый сишник- это не обязательно программист встроенных устройств. Реальная картина на самом деле сложная.

Ответить | Правка | Наверх | Cообщить модератору

122. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от n00by (ok), 01-Фев-24, 08:48

Специально для тебя нашёл (на stackoverflow, кто бы мог подумать) пример из реального мира:

int main()
{
    unsigned long c, c2, p2, pol = 0xEDB88320;
    long n, k;
    {
        printf("CRC32 Adjuster (c) 2001 by RElf @ HHT/2\n");
        printf("Length of data: "); scanf_s("%ld", &n);
        printf("Offset to patch: "); scanf_s("%ld", &k);
        n = (n - k) << 3;
        printf("Current CRC32: 0x"); scanf_s("%x", &c);
        printf("Desired CRC32: 0x"); scanf_s("%x", &c2);
        c ^= c2;
        p2 = (pol << 1) | 1;
        while (n--) if (c & 0x80000000) c = (c << 1) ^ p2; else c <<= 1;
        printf("XOR masks:%02X%02X%02X%02X\n", c & 0xff, (c >> 8) & 0xff, (c >> 16) & 0xff, c >> 24);
    }
    return 0;
}

Кстати, именно на публикации вот такого в своих книгах КК заработал O-1, а ты даже не знаешь, что это.

Ответить | Правка | Наверх | Cообщить модератору

128. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Аноним (128), 01-Фев-24, 10:38

Красивое...
А вы продаете или только на визы меняете?

Ответить | Правка | Наверх | Cообщить модератору

140. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от нах. (?), 01-Фев-24, 13:19

тааак, я бы попросил. Когда я учил Си по известной в узких кругах книжке - никакого этого вашего борланд еще в помине не было (а когда и появился то был turbo ЦЫ и тоже не про плюсы... драйвер на таком написать -  ну надо было сильно в оппу дать... а потом до нас добрался ms c который тоже для драйверов был не оч, но хоть не падал по внутренним ошибкам на валидном коде)
Коммерческих юниксов тогда тоже не было, точнее был всеми давно забытый venix, но я хз кто им на самом деле пользовался а не просто - уууу аааа так бывает. Просто потому что не было ни у кого железа на котором их можно было запускать - КОКОМ не велел (помнишь такого зверя?)
ДЕМОС (вместе с инмосом и ипкминавтопрома без названия) были ни разу не крадеными, оригинал просто не запускался из-за мелких отличий СМ-4 от PDP которую она косплеила. И относились к оригиналам (которых еще и было больше одного) примерно как запоржопец к фиат600 (последние до сих пор где-то ездиют, а к первому двадцать лет назад на всем харьковском рынке не нашлось бензонасоса) - общее что-то конечно угадывается, но детали не подходят.
> остальгирует по языку "Си с классами"
не знаю кто по нему может ностальгировать. Он сам по себе может и был ничем особо и не хуже обычного Си, но та единственная реализация имени борланда которая массово дошла до местных потребителей была совершеннейшим п-цом. Если кому-то и удавалось доводить на нем свои проекты до рабочего состояния, то вряд ли он будет счастлив это вспомнить.

Ответить | Правка | К родителю #121 | Наверх | Cообщить модератору

152. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от Андрей (??), 03-Фев-24, 11:26

Не надо «про всех», я на Дт3-28 Си учил. А там ОС клон PDP-11. По книжке К&R. «минус один» - это уже не «все».

Ответить | Правка | К родителю #121 | Наверх | Cообщить модератору

147. "Уязвимость в glibc, позволяющая получить root-доступ в систе..." +/–

Сообщение от nich (ok), 02-Фев-24, 07:17

В убунте LTS нет уязвимости.  Там glibc 2.35-0ubuntu3.6.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Скрыто модератором	+3 +/–
Сообщение от Аноним (1), 31-Янв-24, 13:55
musl-хейтеры, что с лицом?
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. Скрыто модератором	+7 +/–
	Сообщение от Аноним (4), 31-Янв-24, 13:58
	С11, нет не то, надо писать на RUST!!!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. Скрыто модератором	+/–
	Сообщение от Карлос Сношайтилис (ok), 31-Янв-24, 14:08
	Для тех кто не умеет с буфером работать, да, лучше на раст, научит. Остальные могут писать на чем хотят
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	+/–
Сообщение от Аноним (2), 31-Янв-24, 13:58
Можно примеры вывода команды в конце статьи на подверженной системе и на патченной?
Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	–1 +/–
	Сообщение от Аноним (8), 31-Янв-24, 14:07
	На подверженной будет segmentation fault.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	+/–
	Сообщение от Аноним (20), 31-Янв-24, 14:31
	Если у меня не падает, всё в порядке? Теперь хотелось бы выяснить, почему.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	+/–
	Сообщение от Пряник (?), 31-Янв-24, 14:40
	Баг недавно появился. У тебя слишком старый libc.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	+/–
	Сообщение от Аноним (20), 31-Янв-24, 14:46
	> Баг недавно появился. У тебя слишком старый libc. $ ld.so --version ld.so (Gentoo 2.38-r9 (patchset 9)) stable release version 2.38. Copyright (C) 2023 Free Software Foundation, Inc.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	45. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	+/–
	Сообщение от Пряник (?), 31-Янв-24, 16:08
	Это линкер. Лучше так ldd --version. У меня 2.12 и бага нет. А на другой тачке 2.36 там есть баг.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	52. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	+1 +/–
	Сообщение от Аноним (20), 31-Янв-24, 16:37
	> Это линкер. Лучше так ldd --version. У меня 2.12 и бага нет. > А на другой тачке 2.36 там есть баг. Это бинарный загрузчик glibc. Не лучше, в gentoo ldd это скрипт. А вот кстати у musl $ /usr/x86_64-linux-musl/lib/ld-musl-x86_64.so.1 --version musl libc (x86_64) Version 1.2.4
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	+/–
	Сообщение от Sw00p aka Jerom (?), 31-Янв-24, 16:47
	написано, что RHEL подвержен, а в оракловом (GNU libc) 2.34 (glibc-2.34-83.0.1.el9_3.7.x86_64) и результат собственно много нулей и Authentication failure
	Ответить \| Правка \| К родителю #45 \| Наверх \| Cообщить модератору


	103. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	+2 +/–
	Сообщение от Аноним (-), 01-Фев-24, 02:33
	> Это линкер. Лучше так ldd --version. У меня 2.12 и бага нет. > А на другой тачке 2.36 там есть баг. А можно еще веселее, вот так: $ /usr/lib/x86_64-linux-gnu/libc.so.6 GNU C Library (Debian GLIBC 2.36-9+deb12u4) stable release version 2.36. Copyright (C) 2022 Free Software Foundation, Inc. This is free software; see the source for copying conditions. There is NO warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. Compiled by GNU CC version 12.2.0. libc ABIs: UNIQUE IFUNC ABSOLUTE Minimum supported kernel: 3.2.0 ... Некоторые so можно запустать как исполняемый файл. И вот libc6 в этом случае расскажет о себе. NB: этот фокус работает только с SO'шками авторы которых предусмотрели сценарий запуска SO как программы (т.е. сильно некоторыми).
	Ответить \| Правка \| К родителю #45 \| Наверх \| Cообщить модератору


	141. Скрыто модератором	+/–
	Сообщение от Пряник (?), 01-Фев-24, 13:44
	Прикольно. Я знал только про /lib64/ld-linux-x86-64.so.2
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	+/–
	Сообщение от Аноним (40), 31-Янв-24, 15:33
	У меня так (glibc 2.38): bash: syntax error near unexpected token `exec'
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	46. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	+4 +/–
	Сообщение от Пряник (?), 31-Янв-24, 16:10
	Скобки обязательно. /me выключил libastral.so
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	+2 +/–
	Сообщение от anonymous (??), 31-Янв-24, 14:46
	Linux astra 5.4.0-162-generic : Сбой при проверке подлинности
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	129. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	+/–
	Сообщение от OpenEcho (?), 01-Фев-24, 10:48
	> Можно примеры вывода команды в конце статьи на подверженной системе и на патченной? Не подверженная: ``` Password: 00000000000000....ну очень много нулей... 00000001: Authentication failure ```
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

3. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	–13 +/–
Сообщение от Аноним (3), 31-Янв-24, 13:58
Нашли, опубликовали, исправили! Молодцы! Работаем, братья!
Ответить \| Правка \| Наверх \| Cообщить модератору

5. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	+2 +/–
Сообщение от Аноним (5), 31-Янв-24, 14:00
Допатчились...
Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	–3 +/–
	Сообщение от нах. (?), 31-Янв-24, 14:27
	поулучшайкали, да.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	56. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	+/–
	Сообщение от Бывалый смузихлёб (?), 31-Янв-24, 16:52
	это больше похоже на нечто умышленное
	Ответить \| Правка \| Наверх \| Cообщить модератору


	72. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	–1 +/–
	Сообщение от нах. (?), 31-Янв-24, 19:03
	ну хз... возможно это конкретное нет, оно больше похоже на очередного альтернативно-одаренного по квотам, отрабатывающего корм - но где умный человек прячет лист? (я все еще под впечатлением недавно показанной нам подрывной деятельности некоего рассейского института и кернельных божков-майнтейнеров все это уг принявших как родное)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	133. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	+/–
	Сообщение от yet another anonymous (?), 01-Фев-24, 11:17
	> я все еще под впечатлением недавно показанной нам подрывной деятельности некоего рассейского института и кернельных божков-майнтейнеров все это уг принявших как родное Кинь намёк, куда посмотреть/что поискать. Интересно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	136. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	+/–
	Сообщение от n00by (ok), 01-Фев-24, 12:20
	>> я все еще под впечатлением недавно показанной нам подрывной деятельности некоего рассейского института и кернельных божков-майнтейнеров все это уг принявших как родное > Кинь намёк, куда посмотреть/что поискать. Интересно. https://www.opennet.ru/openforum/vsluhforumID3/132672.html#150 Приняли-то вроде понятно почему. Если бы я наделал в ядре технологических отверстий, тоже принимал бы такое с радостью. Вроде работы ведутся, что-то обнаруживается, исправляется. Можно доверять!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	138. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	+/–
	Сообщение от нах. (?), 01-Фев-24, 12:35
	А, во, оно самое. Там все прекрасно - и то что нашли, и то что приняли, и то ЧТО приняли. Если будете еще какие-то ссылки из того списка открывать - пожалуй, лучше сюда не пишите. Я опасаюсь что за мной придут.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	139. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	+/–
	Сообщение от n00by (ok), 01-Фев-24, 13:01
	Пока что пришли только за заявившим "нам не нужно создавать чего-то отдельного, это всё-таки линуксовская платформа, но с нашей спецификой".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	142. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	+/–
	Сообщение от нах. (?), 01-Фев-24, 13:51
	когда кончатся такие - придут за нетакими.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	148. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	+/–
	Сообщение от n00by (ok), 02-Фев-24, 07:46
	Хватит уже пессимизировать. Советую поискать сайтенг того кандидата наук безопасности, называющего статанализ верификацией, Lord Kunzite. Моя карма подсунула мне видос с парадом сертификатов типа адвансед Доктор Веб юзер. Когда вот за нетакими придут, надеюсь, покажут по телевизору.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	137. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	+/–
	Сообщение от нах. (?), 01-Фев-24, 12:32
	где-то тут какой-то васян спрашивал "иде ж наши скрепные исследования безопастносте в пику этим вражеским" - и ему такое образцовое показали. Я, честно говоря, просто ткнул в первую попавшуюся ссылку из большой простыни, и не рискнул после такого тыкать в еще какую-нибудь. Если даже это просто ретроградный меркурий влияет и все остальные там муха не подкопается, то лучше с такой кармой ничего больше не открывать. Доеду до дома, пришлю еще раз, если сам не найдешь.
	Ответить \| Правка \| К родителю #133 \| Наверх \| Cообщить модератору


	111. "Уязвимость в glibc, позволяющая получить root-доступ в систе..."	+/–
	Сообщение от Аноним (-), 01-Фев-24, 03:37
	> поулучшайкали, да. А что тебе не нравится? Смотри какое улучшение? Была скучная, лажовая вулна. А тут наконец дочинили до полноценного рут доступа. И между прочим если вон там с ipv6 поди еще найди лоха с неходовой версией кернела, да еще в локальной сети (кто бы это мог быть?!) - то вот тут уже более-менее употребительная версия либы, можно и укатать уже куда-нить.
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору