Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в подсистеме io_uring ядра Linux, позволяющая поднять свои привилегии, opennews (ok), 19-Сен-21, (0) [смотреть все] А что тут комментировать И так все понятно , Аноним (2), 10:29 , 19-Сен-21, (2) +6 in the future Piздеть не мешки ворочать Расходимся, exploit даже не завезли , Аноним (3), 10:34 , 19-Сен-21, (3) –10 // То что он опубликует его позже совсем не значит что эксплойта нет Просто хотят д, Аноним (2), 10:52 , 19-Сен-21, (4) +8   // Это работает и в другую сторону Заявление, что уязвимость есть, а эксплойта нет, malloc (?), 12:07 , 19-Сен-21, (15) –8   // Уязвимость в подсистеме io_uring ядра Linux, позволяющая под..., YetAnotherOnanym (ok), 18:51 , 19-Сен-21, (31) +4   5 14 6 релизнули с фиксом https lwn net Articles 869748 b , Аноним (8), 11:22 , 19-Сен-21, (8) // Ну так то mailline, а не lts , Аноним (9), 11:38 , 19-Сен-21, (9) // 5 10 67, Аноним (8), 11:44 , 19-Сен-21, (10) Ы , ryoken (ok), 09:01 , 20-Сен-21, (35) Что Ы Патчи же к этому ядру отсылают по e mail-у, так ведь Вот поэтому-то оно, Аноним (37), 19:48 , 20-Сен-21, (37) В списке изменений к 5 14 6 https cdn kernel org pub linux kernel v5 x Change, Аноним (20), 12:35 , 19-Сен-21, (20) +1 // Спасибо Прочитал, что что-то в io_uring исправили, автоматически подумал, что э, Аноним (8), 12:39 , 19-Сен-21, (21) Накатил патч на 5 14 6, перезагрузился, всё работает , Аноним (3), 12:43 , 19-Сен-21, (22) Да здравствует Linux Windows BSD etc подчеркнуть нужное , самая не дырявая ос н, lufog (ok), 11:03 , 19-Сен-21, (6) Скрыто модератором, Аноним (11), 11:54 , 19-Сен-21, (11) // Скрыто модератором, Аноним (8), 12:01 , 19-Сен-21, (12) –2 // Скрыто модератором, anonymous (??), 12:04 , 19-Сен-21, (13) +1 Скрыто модератором, Аноним (2), 12:12 , 19-Сен-21, (18) +1 // Скрыто модератором, Аноним (24), 13:56 , 19-Сен-21, (24) Скрыто модератором, anonymous (??), 12:06 , 19-Сен-21, (14) +1 // Скрыто модератором, aname (?), 14:26 , 19-Сен-21, (28) +2 За последние месяцы сотня уязвимостей в io_uring исправлена Как и за месяцы до , Аноним (16), 12:10 , 19-Сен-21, (16) +1 // Так эта даёт local root - такое таки не часто b , Аноним (8), 12:11 , 19-Сен-21, (17) –2 // Ты задолбал своим бэ, нэймфаг , Аноним (19), 12:19 , 19-Сен-21, (19) +7 // Ну дык его там поимели он сюда приперся , нах.. (?), 14:41 , 20-Сен-21, (36) А зачем мне столько привилегий , Какаянахренразница (ok), 14:13 , 19-Сен-21, (27) // Чтобы чекать, aname (?), 14:27 , 19-Сен-21, (29) Тоже так думаю Жаль что не родились мы все крипаками у пана , мое правило (?), 19:29 , 19-Сен-21, (32) –1 // На своих машинах я единственный пользователь Сам себе хозяин и сам себе раб За, Какаянахренразница (ok), 10:26 , 29-Сен-21, (39) Это всё проприетарщики виноваты , Аноним (34), 00:20 , 20-Сен-21, (34) Как буднично все стало в сводках по ядру Раньше вон как в винде находили уязвим, Аноним (38), 00:19 , 24-Сен-21, (38) 2,3,6,16,27,34,38

Сообщения

[Сортировка по времени | RSS]

	4. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая под..."	+8 +/–
	Сообщение от Аноним (2), 19-Сен-21, 10:52
	То что он опубликует его позже совсем не значит что эксплойта нет. Просто хотят дать время на обнову. А если добавить щепотку теории заговоров, то это в общем доступе нет, а у кого надо может и есть.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая под..."	–8 +/–
	Сообщение от malloc (?), 19-Сен-21, 12:07
	Это работает и в другую сторону. Заявление, что уязвимость есть, а эксплойта нет де-факто означает, что на практике проэксплуатировать её невозможно. И пока нету хотя бы PoC говорить о том, что это уязвимость рановато. У безпасников сам факт того, что есть возможность что-то где-то запустить - это уже уязвимость. И их не интересует, что запускать необходимо для исполнения задач бизнес-логики. Работает, значит уязвимо. И в данной логике сам факт возможности запуска - это компрометация системы
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Уязвимость в подсистеме io_uring ядра Linux, позволяющая под..."	+4 +/–
	Сообщение от YetAnotherOnanym (ok), 19-Сен-21, 18:51
	> Заявление, что уязвимость есть, а эксплойта нет де-факто означает, что для человека, способного только скачивать написанное другими, на практике проэксплуатировать её невозможно
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема