Dziura w Linuksie — każdy może być rootem!

Jak informują badacze, od 2012 roku, czyli od daty wydania kernela w wersji 3.8, w linuksowym mechanizmie keyring znajduje się błąd, który pozwala na eskalacje przywilejów do poziomu roota. Odkrywcy opublikowali kod exploita, a patch ma pojawić się jeszcze w tym tygodniu.

[msichal]

Testowałem tego exploita razem z kilkoma innymi osobami i u nikogo to nie działa poprawnie. Odpala sh, ale na prawach zwykłego usera.

[C.....e]

Czy to znaczy, że mogę zrootowac swojego andka bez podpinania kabli i specjalnego softu?

[fervi]

@Comandante: Teoretycznie tak, jeśli twój smartfon nie ma SELinux (a zapewne ma) i masz kilkanaście godzin to nie ma raczej problemu

O ile masz też wersję jądra 3.8, a nie jestem pewien czy to czasem telefonów z 2014 - 2016 nie dotyczy; ja w Note 2 mam 3.0.101, więc poniżej 3.8

[BArtus]

@Comandante: Zważ też, że możesz się nie doczekać - biorąc pod uwagę jak powolny jest ten proces.

full exploit which takes about 30 minutes to run on Intel Core i7-5500 CPU

[S.....r]

niestety ten opis nic mi nie mówi

[Srala-Bartek]

"uid=1000, euid=1000
Increfing...
finished increfing
forking...
finished forking
caling revoke...

[wytrzzeszcz]

@Srala-Bartek: miałem to samo, dla testów chciałem stworzyć plik test w /etc/ i się nie dało w komentarzu dałem jakie jaja

[msichal]

@Srala-Bartek: U mnie i u paru innych osób na różnych dystrybucjach jest to samo.

[rfree]

https://gist.github.com/PerceptionPointTeam/18b1e86d1c0f8531ff8f

http://perception-point.io/2016/01/14/analysis-and-exploitation-of-a-linux-kernel-vulnerability-cve-2016-0728/

[Mortas]

U mnie nie działało. Ale "każdy może być rootem" skojarzyło mi się z:
https://youtu.be/A8I9pYCl9AQ?t=6

[p.....c]

Ubuntu też już połatane (nie licząc wersji alpha) https://bugs.launchpad.net/ubuntu/+source/linux/+bug/1534887

[SlavedWizard]

A tutaj dla wszystkich skidoow ktoorzy zaczynaja od kompilacji kodu a nie od jego analizy ... http://perception-point.io/2016/01/14/analysis-and-exploitation-of-a-linux-kernel-vulnerability-cve-2016-0728/