OpenForum RSS: Уязвимость в подсистеме io_uring ядра Linux, позволяющая повысить привилегии в системе https://www.opennet.dev/openforum/vsluhforumID3/128702.html В реализации интерфейса асинхронного ввода/вывода io_uring, входящего в ядро Linux начиная с выпуска 5.1, выявлена уязвимость (CVE-2022-2602), позволяющая непривилегированному пользователю получить права root в системе. Наличие проблемы подтверждено в ветке...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57941<br> Уязвимость в подсистеме io_uring ядра Linux, позволяющая пов... (Андрей) https://www.opennet.dev/openforum/vsluhforumID3/128702.html#105 Sat, 22 Oct 2022 20:19:21 GMT На высоких уровнях оптимизации компилятор отбросит обнуление как операцию, которая ни на что не влияет. Обратите внимание, сколько сил на обход этой проблемы потрачено в качественных криптобиблиотеках.<br> Уязвимость в подсистеме io_uring ядра Linux, позволяющая пов... (Аноним) https://www.opennet.dev/openforum/vsluhforumID3/128702.html#104 Fri, 21 Oct 2022 19:26:21 GMT Такая ошибка может быть на любом языке, никакой язык не защитит от конкурентного удаления используемого объекта другим модулем (возможно написанном на другом языке).<br><br>Вопрос в том --- какие последствия будут при таком удалении объекта и боюсь что код на любом языке в таком случае разнесёт не слабо :-)<br> Уязвимость в подсистеме io_uring ядра Linux, позволяющая пов... (Аноним) https://www.opennet.dev/openforum/vsluhforumID3/128702.html#103 Fri, 21 Oct 2022 19:20:11 GMT Код тут не при чём, тут гонка между потоками выполнения.<br> Уязвимость в подсистеме io_uring ядра Linux, позволяющая пов... (Аноним) https://www.opennet.dev/openforum/vsluhforumID3/128702.html#102 Fri, 21 Oct 2022 19:19:00 GMT В rust нет сборщика мусора, следовательно при его реализации -- будет такая же ошибка.<br> Уязвимость в подсистеме io_uring ядра Linux, позволяющая пов... (Аноним) https://www.opennet.dev/openforum/vsluhforumID3/128702.html#100 Fri, 21 Oct 2022 19:14:54 GMT &gt; советы от прожжённых сишников<br><br>С чего ты взял что этот человек написал хотя бы пару строк на С?<br> Уязвимость в подсистеме io_uring ядра Linux, позволяющая пов... (Аноним) https://www.opennet.dev/openforum/vsluhforumID3/128702.html#99 Fri, 21 Oct 2022 19:13:13 GMT Кстати машины с мигалками могут не соблюдать максимальную разрешенную скорость.<br><br>Надеюсь аналогия понятна даже не СИшнику.<br> Уязвимость в подсистеме io_uring ядра Linux, позволяющая пов... (Аноним) https://www.opennet.dev/openforum/vsluhforumID3/128702.html#98 Fri, 21 Oct 2022 19:11:07 GMT &gt; Только вот почему то не помогает.<br><br>Ты же пишешь этот комментарий под новостью где помогает.<br> Уязвимость в подсистеме io_uring ядра Linux, позволяющая пов... (Аноним) https://www.opennet.dev/openforum/vsluhforumID3/128702.html#97 Fri, 21 Oct 2022 19:06:46 GMT Из личного опыта скажу, что многие из пишущих подобные комментарии никогда не видели ни одного программиста, это просто тролли из вконтактика не имеющие отношения к ИТ.<br> Уязвимость в подсистеме io_uring ядра Linux, позволяющая пов... (Аноним) https://www.opennet.dev/openforum/vsluhforumID3/128702.html#96 Fri, 21 Oct 2022 19:04:59 GMT Санитайзер не проверяет состояние гонки.<br>