<![CDATA[Linux Forum — В ядре Linux 3.8 выявлена уязвимость]]> https://linuxforum.ru/viewtopic.php?id=27257 Thu, 14 Mar 2013 10:30:13 +0000 PunBB <![CDATA[В ядре Linux 3.8 выявлена уязвимость]]> https://linuxforum.ru/viewtopic.php?pid=333689#p333689 В списке рассылки oss-security опубликован концептуальный прототип эксплоита, демонстрирующего новую уязвимость в ядре Linux, позволяющую непривилегированному пользователю получить права root. Проблема проявляется только в ядре 3.8, в котором появилась возможность применения пространств имён для непривилегированных пользователей. Исправление пока доступно в виде патча. Проблема не проявляется при использовании sysctl fs.protected_hardlinks=1.

Уязвимость вызвана недопустимостью комбинации флагов CLONE_NEWUSER и CLONE_FS при клонировании процесса, что позволяет нескольким процессам, работающим в разных пространствах имён, совместно использовать одну корневую директорию после манипуляций с созданием chroot и корректировки данных в /proc/pid/uid_map.

Источник - http://www.opennet.ru/opennews/art.shtml?num=36391

]]> Thu, 14 Mar 2013 10:30:13 +0000 https://linuxforum.ru/viewtopic.php?pid=333689#p333689