В ядрі Linux знайшли найнебезпечнішу вразливість за останні кілька років

У Linux знайшли вразливість (CVE-2022-0847), яка дозволяє неперевіреним користувачам перезаписувати вміст будь-яких файлів. Можна встановлювати бекдори, створювати неавторизовані акаунти користувачів, змінювати скрипти, які використовуються в привілейованих сервісах або застосунках, тощо.

Вразливість отримала назву Dirty Pipe — за аналогією з проблемою 2016 року Dirty Cow, яка дозволяла неперевіреним користувачам підвищувати привілеї в системі. Тоді дослідники показали, як можна отримати root-доступ до будь-якого телефону Android незалежно від версії мобільної ОС.

Зазначається, що Dirty Pipe легша в експлуатації за свою попередницю — і також зачіпає системи Android.

The lowest user «nobody» could use this simple bash script and allows anybody to overwrite data in arbitrary read-only files (CVE-2022-0847)

It is similar to CVE-2016-5195 «Dirty Cow» but is easier to exploit. t.co/i8pO7EEHTx #infosec #CVE pic.twitter.com/wzBrtjN4Qw

— nopslide (@nopsIide) March 7, 2022

Hacked up a quick Dirty Pipe PoC that spawns a shell by hijacking (and restoring) the contents of a setuid binary. t.co/q8NtTlbgOZ pic.twitter.com/jxYUKYVCBo

— BLASTY (@bl4sty) March 7, 2022

Вперше ця проблема з’явилася у ядрі Linux 5.8, яке вийшло в серпні 2020 року і вплинула практично на всі Linux-дистрибутиви. Виправили її минулого місяця — з випуском версій 5.16.11, 5.15.25 та 5.10.102. Виправлення також додали в ядро, що використовується в Android.

Похожие статьи:
Сегодня компания Microsoft представила свои новые флагманские смартфоны, работающие под управлением операционной системы Windows 10: Microsoft Lumia 950...
Один з найбільших у світі автоконцернів Stellantis (обʼєднує бренди Alfa Romeo, Chrysler, Citroën, Dodge, Fiat, Jeep, Maserati, Opel, Peugeot та інші) придбав британський...
Перший львівський мітап з мови програмування Go. Якщо ви лише хочете дізнатись про цю мову, або вже активно пишете — приходьте...
Привет всем! Апрель выдался чрезвычайно продуктивным для Ruby-сообщества. Начнем с того, что были официально представлены Hanami...
Нещодавно ми писали, що американська компанія Netcracker, яка входить до Дія City і є однією з найбільших продуктових компаній...
Яндекс.Метрика