forum.opennet.ru

"Уязвимость в драйвере vhost-net из состава ядра Linux"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

"Уязвимость в драйвере vhost-net из состава ядра Linux"	+/–
Сообщение от opennews (??), 16-Апр-20, 09:59
В драйвере vhost-net, обеспечивающем работу virtio net на стороне хост-окружения, выявлена уязвимость (CVE-2020-10942), позволяющая локальному пользователю инициировать переполнение стека ядра через отправку устройству /dev/vhost-net определённым образом оформленного ioctl(VHOST_NET_SET_BACKEND). Проблема вызвана отсутствием должной проверки содержимого поля sk_family в коде функции get_raw_socket()... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52747
Ответить \| Правка \| Cообщить модератору

Оглавление

Уязвимость в драйвере vhost-net из состава ядра Linux, opennews, 16-Апр-20, 09:59 [смотреть все]

О как 8230 Робот Петя Google syzkaller нашёл багу и тут же её размотал В э, PnD, 16-Апр-20, 10:16 (3) //
- Независимый аудит от Анонима показал что уязвимые строки есть и в 4 5https git, Аноним, 16-Апр-20, 10:52 (6) //
  - Вот тут https lkml org lkml 2020 2 15 125 Петя отчитался о проделанной работе , PnD, 16-Апр-20, 12:01 (8) //
    - Так ты про вот это https syzkaller appspot com x bisect txt x 13204371e00000 В, Аноним, 16-Апр-20, 12:52 (13)
  - просто дебиан копал до 3 16 56А петя с васей копали только до 4 6Так-то vhost-ne, нах., 16-Апр-20, 13:04 (16)
Шо в прошлой, что в этой новости 404 на странице Арча - у них всё ОК , КО, 16-Апр-20, 10:24 (4) //
- Ядро упало, от переполнения стека Ну это знаешь как всегда почитал про уязвимо, Ordu, 16-Апр-20, 12:39 (11)
- Это как нет антивируса нет вируса , Аноним, 16-Апр-20, 12:55 (15)
- Они добавляют спустя несколько дней, как и починят и всё уже будет известно Ну л, iPony129412, 16-Апр-20, 13:05 (17)
Быстро Бесплатно Дыряво , Аноним, 16-Апр-20, 10:35 (5) //
- Медленно, за деньги, дыряво и поболее, не юзабельно , Анонкос, 16-Апр-20, 15:33 (19) //
  - отпетая фигня , kuku, 17-Апр-20, 02:06 (32)
crw------- 1 root root 10, 238 Sep 11 2019 dev vhost-netcrw------- 1 root root, нах., 16-Апр-20, 11:07 (7) //
- А вам надо переписать эксплоит прямо под qemu-kvm Чтобы любой киддис мог поклас, PnD, 16-Апр-20, 12:10 (9) //
  - пишите, чо Донатов не обещаю, но точно пригодится У меня масса друзей Но подход, нах., 16-Апр-20, 12:54 (14)
- берёшь виртуальную машину где-нибудь в aws gce azure, запускаешь эксплоит и роня, Нанобот, 16-Апр-20, 12:15 (10) //
  - к сожалению, уронить таким способом получится только вложенные виртуалки, которы, нах., 16-Апр-20, 12:51 (12) //
    - а, ну тогда да, абсолютно безвредный баг, на уязвимость не тянет, Нанобот, 17-Апр-20, 15:50 (33)
      - гугль же ж То есть тянет на средство обхода дополнительных костылей и прокладок, нах., 18-Апр-20, 16:15 (34)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру