Dziura w Linuksie — każdy może być rootem!

Jak informują badacze, od 2012 roku, czyli od daty wydania kernela w wersji 3.8, w linuksowym mechanizmie keyring znajduje się błąd, który pozwala na eskalacje przywilejów do poziomu roota. Odkrywcy opublikowali kod exploita, a patch ma pojawić się jeszcze w tym tygodniu.

[wytrzzeszcz]

Czy jestem bezpieczny ? czy nie umiem dokonać kompilacji ?

wytrzeszcz@kuba:~/18b1e86d1c0f8531ff8f$ gcc cve20160728.c -o cve20160728 -lkeyutils -Wall

cve20160728.c:8:22: fatal error: keyutils.h: Nie ma takiego pliku

[c.....o]

@wytrzzeszcz: Nie umiesz dokonać kompilacji.

[niebezpiecznik-pl]

@wytrzzeszcz: "the full exploit which takes about 30 minutes to run on Intel Core i7-5500 CPU"

[graczu]

No i ch.. nie będę robił aktualizacji na serwerze bo na pewno po niej nic nie będzie działać. Zaraz będą chciały się aktualizować wszystkie biblioteki które chcąc zrobić na złość będą chciały by wszystko za aktualizować bo nowsze biblioteki będą wymagały nowszych bibliotek, takie we need to go deeeeeper......

[SlavedWizard]

@graczu: lame admin detected ...

[SlavedWizard]

@graczu: hmm, powiem szczerze ze robie w tym goownie administratorskim kilkanascie lat, trzymam/trzymalem pod wladaniem wiele zbiorow rejestrowanych w giodo i z danymi wrazliwymi wewnetrznymi firmy. Nigdy nikt nie wypalil z ubezpieczeniem finansowym na wypadek "wtopy" , to my bylismy tym ubezpieczeniem... a jak wtopa ( do tej pory jakos sie udawalo uniknac ) to odpiowiedzialnosc finansowa i karna, o utracie roboty nie wspomne ;/

[bruthal]

Czyli użytkownicy linuksa w trosce o bezpieczeństwo powinni się przesiąść ma Win 10

[sirpingus]

@bruthal: By być podatnym na luki pamiętające pierwsze wersje ActiveX, IE 4.0 czy jeszcze kij wie co?
Nie dziękuję.
Wielokrotnie luki u nich wychodziły po dziesięcioleciach.

[c.....o]

Tymczasowe zabezpieczenie.

sysctl -w kernel/kptr_restrict=1

[MojaMatka]

Już za komuny wiedzieli.

[S.....r]

@MojaMatka: to amerykański plakat z czasów drugiej wojny światowej :)

[MojaMatka]

@SkarykaturaIizowany_prestidigitator: Pin Up girl.

[PrawieJakBordo]

Jestem zagrożony?

[bslawek]

@PrawieJakBordo: nie

[n1troo]

ha! A więc to będzie rok LINUKSA
Taki poważny błąd i to w bezbłędnym systemie ahh oohhh ( ° < ° )

[e.....u]

@n1troo: słaby troll

[TgcRap4]

Czyli jednak to bedzie rok linuxa! W pewnym sensie...

[l.....m]

Rozumiem, znaleziono dziurę, ale po kij jeszcze drzeć ryja o tym, gdzie jest kod tego exploita? No trzeba na łep upaść.

[C.....m]

@lukasz1985m: Zazwyczaj autorzy oprogramowania dostają dużo wcześniej informację z jakimś deadlinem. Jak się wyrobią z patchem to git, jak nie to i tak info idzie w świat. Z jednej strony źle, bo ktoś może wykorzystać, a z drugiej dobrze, bo ktoś może znaleźć obejście problemu/zrobić łatkę jeśli autorzy by się opieprzali.

[musicisgood]

to jest rok linuxa (⌐ ͡■ ͜ʖ ͡■)