Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Локальная root-уязвимость в ядре Linux, opennews (?), 26-Сен-18, (0) [смотреть все] подождите,подождите 16 млрд аргументов по 8 байт каждый это уже 128GB, Нанобот (ok), 11:34 , 26-Сен-18, (3) –1 // 16 млрд по 2 байта или не работает , jeste.space (?), 11:35 , 26-Сен-18, (4) // ну, я исхожу из того, что каждый аргумент - ссылка на строку, соответственно, ка, Нанобот (ok), 11:47 , 26-Сен-18, (7) –1 // В C СИ массив строк для exec это просто кусок памяти, а разделение в нём - , Аноним (12), 12:09 , 26-Сен-18, (12) а, ну тогда всё правильно в новости написано, был неправ, Нанобот (ok), 12:24 , 26-Сен-18, (16) В C как раз argv это массив указателей на строки, Аноним (17), 12:48 , 26-Сен-18, (17) +1 процессу передаётся именно одна большая строка, где разделители это 0, crt её п, z (??), 13:41 , 26-Сен-18, (21) Угу, поэтому в _C_ argv 8212 это массив указателей , Аноним (30), 15:03 , 26-Сен-18, (30) Это он в userspace-коде - массив указателей А в ядре, которое тоже, внезапно, н, mickvav (?), 19:37 , 26-Сен-18, (48) +1 Паря, до того как твой main получит управление - в обычной ситуации startup де, Аноним (-), 02:15 , 27-Сен-18, (53) +2 откуда вы все берётесь то Ещё раз - целочисленным переполнением- в функции cre, ананим.orig (?), 15:07 , 26-Сен-18, (32) В статье выше есть все необходимые ссылки, чтобы объяснить это , Ordu (ok), 13:46 , 26-Сен-18, (22) free total used free shared buff cache avai, Аноним (11), 12:00 , 26-Сен-18, (11) // uname -r забыл показать, анонимец (?), 12:16 , 26-Сен-18, (13) // 4 4 0-17134-Microsoft, Аноним (49), 20:16 , 26-Сен-18, (49) +1 uname -aLinux steinberg 4 18 1-arch1-1-ARCH 1 SMP PREEMPT Wed Aug 15 21 11 55, Аноним (60), 09:31 , 27-Сен-18, (60) // очевидно, что в 4 18 1 оно есть ищи ядро без него , Мегазаычы (?), 02:46 , 03-Окт-18, (70) gcc -O0 -o poc-suidbin poc-suidbin c chown root poc-suidbin chmod 4555 poc-s, pull request (?), 12:22 , 26-Сен-18, (15) Тоесть эксплоит возможен только с рутом Сначала выставляешь от рута set-uid бит,, Аноним (18), 12:59 , 26-Сен-18, (18) // Читаем тут https seclists org oss-sec 2018 q3 274Короче, надо найти подходящи, pull request (?), 13:39 , 26-Сен-18, (20) Есть утилиты в системе с уже установленным SUID Например, ping , Аноним (23), 13:53 , 26-Сен-18, (23) –1 // Это в каких системах stat bin ping File bin ping Size 66176 Bl, Anonymouss (?), 17:21 , 26-Сен-18, (45) // Ну возьмите at, chfn chsh, crontab, su, mount umount или десятки других Замена , Stax (ok), 21:32 , 26-Сен-18, (51) Что за наф Это заем бы mount у быть suid Чтобы всякие левые рожи могли все пе, Аноним (-), 02:17 , 27-Сен-18, (54) –3 Вывод бежим на другое ядро, напримерTrident-BETA3-x64 , Аноним (19), 13:22 , 26-Сен-18, (19) –5 // Нет уж, к бздунам вы сами бегите PS А это x64 лишний раз почёркивает почитание, Аноним (23), 13:58 , 26-Сен-18, (25) –1 // Дада, ибо правильно пишется - AMD64 D , ryoken (ok), 14:20 , 26-Сен-18, (27) Это родственники Дениски Попова Смотрите дети, классические двойные стандарты ла, Аноним (33), 15:12 , 26-Сен-18, (33) +2 Отличное описание да-да, цитированно полностью из которого все становится поня, Аноним (33), 15:23 , 26-Сен-18, (34) Расчет на эффект неуловимого джо, чтоли Linux то статическими анализаторами, фу, Аноним (-), 02:21 , 27-Сен-18, (55) // Да откуда Никто там об этом, как обычно у бздюков и прочих бесперепрончатых, не, Аноним (33), 12:26 , 27-Сен-18, (64) +2 Я так понимаю, что в атакуемый сервант надо вкрутить памяти более 32Гб, а потом , ryoken (ok), 14:20 , 26-Сен-18, (26) +1 // Мажоры должны страдать , Виталик (??), 15:54 , 26-Сен-18, (40) Имеющих более 32 Гб ОЗУ расходимся , Аноним (31), 15:04 , 26-Сен-18, (31) –1 // Никто и не сомневался что новость не для активных участников форума , ыы (?), 15:31 , 26-Сен-18, (36) +6 // Ну у меня с дюжину серваков с 200 Гб ОЗУ Парочка даже просто лежит пыль копит , гг (?), 09:28 , 27-Сен-18, (59) –1 // Может, поднимешь на них OpenDNS, SearX или ещё что-нибудь такое Люди поблагодар, Аноним (66), 14:38 , 29-Сен-18, (66) Пыльные, очевидно, в запасе и работать сейчас не должны , Michael Shigorin (ok), 13:15 , 01-Окт-18, (69) Локальная уязвимость, я так понимаю, что можно проcто пройтись по серваку молотк, Аноним (35), 15:26 , 26-Сен-18, (35) // Лет 20 назад подобные вопли можно было бы еще понять но сейчас ныть из -, ыы (?), 15:39 , 26-Сен-18, (37) +1   // 32 свободных Т е надо где-то 48 Ну и голую операционку А вот зачем взламыват, КО (?), 15:50 , 26-Сен-18, (38) –1   // С другой стороны, если swap в zram, то надо немного меньше , КО (?), 15:51 , 26-Сен-18, (39) +1   После массового психоза канализации Wвиртуализации сколько сейчас не нарезанн, лютый лютик__ (?), 07:57 , 27-Сен-18, (57) –1   Плохо понимаешь Имеется ввиду, что нужен локальный пользователь, agent (??), 16:46 , 26-Сен-18, (42) можно взломать сервер виртуального хостинга, например , Аноним (43), 16:55 , 26-Сен-18, (43) // И каким волшебным образом ты попадёшь на ноду , Аноним (47), 18:07 , 26-Сен-18, (47) // через дырявый вротпресс, ананим231 (?), 21:06 , 26-Сен-18, (50) –1 Ubuntu 12 уже не поддерживается Скажите им кто-нибудь, пожалуйста , scorry (ok), 02:12 , 01-Окт-18, (67) Как отметил наш майнтейнер основного ядра, CODE Сommit ff6f95dcf55d34def126a3c7a, Michael Shigorin (ok), 13:14 , 01-Окт-18, (68) 3,11,18,19,26,31,35,67,68

Сообщения

[Сортировка по времени | RSS]

	37. "Локальная root-уязвимость в ядре Linux"	+1 +/–
	Сообщение от ыы (?), 26-Сен-18, 15:39
	Лет 20 назад... подобные вопли можно было бы еще понять...но сейчас... ныть из - за 32 гигов оперативки.. домашние компы столько имеют...
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Локальная root-уязвимость в ядре Linux"	–1 +/–
	Сообщение от КО (?), 26-Сен-18, 15:50
	32 свободных. Т.е. надо где-то 48. Ну и голую операционку. А вот зачем взламывать такой комп?
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Локальная root-уязвимость в ядре Linux"	+1 +/–
	Сообщение от КО (?), 26-Сен-18, 15:51
	С другой стороны, если swap в zram, то надо немного меньше. :)
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Локальная root-уязвимость в ядре Linux"	–1 +/–
	Сообщение от лютый лютик__ (?), 27-Сен-18, 07:57
	>сейчас... ныть из - за 32 гигов оперативки После массового психоза канализации^Wвиртуализации... сколько сейчас не нарезанных на мелкие виртуалки/контейнеры осталось жирных серверов? Они, есно, есть. Но полагаю, что это вменяемые люди и у них не хостинг. Итого, риск от сей дыры на самом деле незначительный.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема