A Qualys identificou vários problemas com o kernel do Linux e o gerenciador systemd. Como se viu, existem duas vulnerabilidades que permitem a um usuário escalar privilégios para fazer root e executar código arbitrário, bem como levar a uma falha do sistema. Para isso, são utilizadas manipulações com diretórios.
Os exploits funcionam no Ubuntu 20.04 / 20.10 / 21.04, Debian 11 e Fedora 34 se configurados por padrão. Outras distribuições não testaram, no entanto, parece que eles também têm um problema, porque muitos assemblies são baseados nas distribuições acima. Ao mesmo tempo, ela se manifesta desde a versão do kernel 3.16, ou seja, há cerca de 7 anos.
Trendmicro.com
As fontes das explorações ainda não foram publicadas; eles aparecerão depois que o problema for corrigido. Debian, Ubuntu, Fedora, RHEL, SUSE e Arch já possuem as atualizações correspondentes. Conforme observado, o exploit requer 5 GB de memória para ser executado. Ele monta cerca de 1 milhão de subdiretórios para que o tamanho do caminho do arquivo exceda 1 GB.
Existe um problema semelhante com o systemd. Se você montar um diretório usando o mecanismo FUSE, cujo caminho é mais de 8 MB, ocorre um kernel panic. Este problema já foi corrigido nos principais repositórios do systemd e em várias distribuições populares. Curiosamente, no systemd 248, o exploit não funciona devido a um erro no próprio gerenciador, e o próprio erro apareceu na versão 220 em 2015.
A queda anual de 8,6% nas vendas de veículos elétricos da Tesla em 2025 impulsionou…
A Valve publicou as estatísticas da sua Pesquisa de Hardware do Steam para dezembro de…
A Samsung apresentou uma versão atualizada do projetor compacto Freestyle Plus, com brilho de 430…
A LG anunciou seus planos de apresentar uma linha atualizada de notebooks LG gram 2026…
Segundo a Associação Nacional de Automóveis da França (PFA), a empresa americana Tesla encerrou um…
Os desenvolvedores do benchmark AnTuTu publicaram uma lista dos dispositivos Android mais poderosos para dezembro…