A Qualys identificou vários problemas com o kernel do Linux e o gerenciador systemd. Como se viu, existem duas vulnerabilidades que permitem a um usuário escalar privilégios para fazer root e executar código arbitrário, bem como levar a uma falha do sistema. Para isso, são utilizadas manipulações com diretórios.
Os exploits funcionam no Ubuntu 20.04 / 20.10 / 21.04, Debian 11 e Fedora 34 se configurados por padrão. Outras distribuições não testaram, no entanto, parece que eles também têm um problema, porque muitos assemblies são baseados nas distribuições acima. Ao mesmo tempo, ela se manifesta desde a versão do kernel 3.16, ou seja, há cerca de 7 anos.
Trendmicro.com
As fontes das explorações ainda não foram publicadas; eles aparecerão depois que o problema for corrigido. Debian, Ubuntu, Fedora, RHEL, SUSE e Arch já possuem as atualizações correspondentes. Conforme observado, o exploit requer 5 GB de memória para ser executado. Ele monta cerca de 1 milhão de subdiretórios para que o tamanho do caminho do arquivo exceda 1 GB.
Existe um problema semelhante com o systemd. Se você montar um diretório usando o mecanismo FUSE, cujo caminho é mais de 8 MB, ocorre um kernel panic. Este problema já foi corrigido nos principais repositórios do systemd e em várias distribuições populares. Curiosamente, no systemd 248, o exploit não funciona devido a um erro no próprio gerenciador, e o próprio erro apareceu na versão 220 em 2015.
Os desenvolvedores do estúdio canadense Endnight Games anunciaram mudanças nos planos para o lançamento de…
Devido à escassez de equipamentos estrangeiros da Nokia, Ericsson e Huawei para sistemas de comunicação…
A Samsung Electronics concordou em pagar US$ 150 milhões à empresa britânica Nanoco Technologies para…
Os smartphones mais recentes da Apple estão sendo vendidos na China com descontos extraordinariamente grandes,…
A extensão do impacto dos problemas com a produção do iPhone na fábrica da Foxconn…
A crônica de corte de custos do novo dono da rede social Twitter Elon Musk…