OpenForum RSS: Уязвимость в udev, позволяющая получить root-привилегии https://opennet.ru/openforum/vsluhforumID3/52584.html В коде подсистемы udev (http://www.kernel.org/pub/linux/utils/kernel/hotplug/udev.html) найдены две уязвимости в настоящее время подтвержденные во всех поддерживаемых версиях Fedora (https://admin.fedoraproject.org/updates/udev-127-5.fc10) и Ubuntu (http://www.ubuntu.com/usn/usn-758-1) (в ближайшее время ожидается выпуск обновления для Debian, SUSE и других дистрибутивов):<br><br><br><br>- Локальный злоумышленник может получить (http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1185) привилегии суперпользователя, отправив к udev специально оформленное netlink-сообщение с запросом на создание доступного всем пользователям на запись /dev файла, дублирующего уже существующее блочное устройство (например, корневого раздела ФС);<br><br>- Целочисленное переполнение (http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1186) в утилите для передачи управляющих команд к udev позволяет через передачу специально оформленных аргументов вызвать отказ в обслуживании подсистемы udev и теоретически выполнить свой код с повышенны Уязвимость в udev, позволяющая получить root-привилегии (max) https://opennet.ru/openforum/vsluhforumID3/52584.html#43 Wed, 10 Apr 2013 15:33:48 GMT BynthtcyfzИнтересная статья на эту тему http://info-linux.ru/article/88<br> Уязвимость в udev, позволяющая получить root-привилегии (Аноним) https://opennet.ru/openforum/vsluhforumID3/52584.html#42 Sat, 18 Apr 2009 08:08:40 GMT сегодня в ленни новый udev приехал. Интересно пофиксили?<br> Уязвимость в udev, позволяющая получить root-привилегии (pavlinux) https://opennet.ru/openforum/vsluhforumID3/52584.html#41 Fri, 17 Apr 2009 10:47:40 GMT Для тех кому любопытно, этой фишкой выключится питание компа...<br><br>А в общем, <br> <br>еchо (x) &gt; /proc/sysrq-trigger, <br><br>где x одно из следующих:<br><br>0-9 - loglevel <br>B - reboot <br>E - terminate-all-tasks<br>F - memory-full-oom-kill<br>I - kill-all-tasks<br>J - thaw-filesystems<br>H - Этот хелп. <br>L - saK show-backtrace-all-active-cpus<br>M - show-memory-usage<br>N - nice-all-RT-tasks<br>O - powerOff <br>P - show-registers<br>Q - show-all-timers<br>R - unRaw Sync <br>T - show-task-states<br>U - Unmount <br>W - show-blocked-tasks<br><br><br># less /usr/src/linux/Documentation/sysrq.txt <br> Уязвимость в udev, позволяющая получить root-привилегии (daevy) https://opennet.ru/openforum/vsluhforumID3/52584.html#40 Fri, 17 Apr 2009 02:08:16 GMT инетересно, много чуваков проделали это на свой тачке:-)<br> Уязвимость в udev, позволяющая получить root-привилегии (User294) https://opennet.ru/openforum/vsluhforumID3/52584.html#39 Fri, 17 Apr 2009 00:19:25 GMT &gt;P.S. 1 правило фраервола - убивать все пакеты с адресом назначения равным <br>&gt;своему адресу... <br><br>Правило номер два: для надежности неплохо бы додавливать также пакеты с айпишниками из диапазона от 0.0.0.0 до 255.255.255.255. Это ведет к значительному росту безопасности системы т.к. почему-то именно в этом диапазоне больше всего хакеров.Если их превентивно заблокировать файрволом, они, очевидно не смогут получить несанкционированный доступ к системе =)<br> Уязвимость в udev, позволяющая получить root-привилегии (User294) https://opennet.ru/openforum/vsluhforumID3/52584.html#38 Fri, 17 Apr 2009 00:12:15 GMT &gt;через дривер ac97 выдаёт дамп диска в колонки через /dev/dsp :) <br><br>Ты их спалил!А как ты думал они такую музыку пишут?Все, жди, ща тебя засудят за раскрытие коммерческой тайны.<br> Уязвимость в udev, позволяющая получить root-привилегии (pavlinux) https://opennet.ru/openforum/vsluhforumID3/52584.html#37 Thu, 16 Apr 2009 23:58:10 GMT &gt; Needs /proc/sys/fs/suid_dumpable set to 1 or 2. The default is 0 <br><br>Я то же придумаль експлойт, <br><br># echo O &gt; /proc/sysrq-trigger<br><br>только нужон chmod a+w /proc/sysrq-trigger и CONFIG_MAGIC_SYSRQ=y в ядре :)<br><br> Уязвимость в udev, позволяющая получить root-привилегии (123456) https://opennet.ru/openforum/vsluhforumID3/52584.html#36 Thu, 16 Apr 2009 19:52:12 GMT А на milw0rm.com появился какой-то "Linux kernel &lt;2.6.29 exit_notify() local root exploit", совсем из другой оперы похоже...<br> Уязвимость в udev, позволяющая получить root-привилегии (pavel_simple) https://opennet.ru/openforum/vsluhforumID3/52584.html#35 Thu, 16 Apr 2009 19:03:43 GMT &gt;The following packages will be upgraded: <br>&gt; base-files bind9 bind9-host bind9utils dnsutils libbind9-40 libdns45 libglib2.0-0 libglib2.0-data libgnutls26 <br>&gt;libisc45 libisccc40 libisccfg40 libkrb53 liblwres40 <br>&gt; libpam-modules libpam-runtime libpam0g libpng12-0 libpq5 libssl0.9.8 libvolume-id0 linux-image-2.6.26-1-amd64 linux-libc-dev lvm2 <br>&gt;openssl udev <br><br>это значит что вы не читаете debian-security достаточно часто - соответственно обновляться вам можно не начинать.<br>