[sekurak]

Bombka w Linux Kernelu. Można dostać lokalnego roota. 10-letni bug: https://sekurak.pl/linux-kernel-zalatano-10-letni-blad-umozliwiajacy-lokalna-eskalacje-uprawnien-do-roota-cve-2017-6074/ #sekurak #linux #hacking

[k.....i]

@sekurak: z3s, niebezpiecznik, sekurak na wykopie. Kto jeszcze?

[fervi]

@kruci: Ja też jestem

[sekurak]

@kruci: a ktoś jeszcze jest 'z branży' ? ;-)

[przepelnieniebuforu]

@kruci: bufferoverflow ( ͡° ͜ʖ ͡°)ﾉ⌐■-■

[99942Apophis]

@sekurak: Jest Unknow @imlmpe i Gynvael Coldwind @Gynvael czyli cała śmietanka ;)

[majsterV2]

@wytrzzeszcz @interface @fervi @spiszka @brokenik @paprok @robekk1978 @safehouse @phreaker Wołać wszystkich #sysadmin, mamy Alert!!!

[majsterV2]

Mam to gdzieś, idę na FreeBSD.

[interface]

@kruci: @fervi: @sekurak: ja tez jestem. pozdrawiam. byli jeszcze ci... nieprzegap informacje? szybkie informacje? ale sie poddali po miesiacu

[safehouse]

@majsterV2: openbsd , lub linux i grsecurity i pax

[majsterV2]

@xoracy @ambitnynick Jeszcze wy!

[majsterV2]

@safehouse: ?

[szamo]

@majsterV2 bez przesady, w praktyce podatnosc bliska zeru, kto ma ten modul zaladowany? Ktos zna sposob jak zaladowac ten modul z poziomu zwyklego usera?

[safehouse]

@szamo: większość osób ma włączony module auto-load, jak tylko spróbujesz użyć to samo się ładuje.

nie sprawdziłem konkretnie tutaj, ale " via an application that makes an IPV6_RECVPKTINFO setsockopt system call." ... to chyba każda alikacja, otwiera socket do ::1 i coś robi z nim odpowiednio

[szamo]

@safehouse hmm ryli? pierwsze slysze, ze zwykly user moze wywolac posrednio lub bezposrednio zaladowanie jakiegos modulu do jadra

[safehouse]

@szamo: jak się nic nie znasz to po co się odzywasz

[szamo]

@safehouse a mozesz podac przyklad?

[safehouse]

@szamo: https://wiki.archlinux.org/index.php/kernel_modules#Automatic_module_handling

[szamo]

@safehouse przeciez tu jest mowa o udev, czyli o obsludze urzadzen. Z tego ci sie orientuje to inne moduly nie sa ladowane automatycznie.

[szamo]

@safehouse ostatnio w ubuntu probowalem podniesc interfejs VLAN za pomoca ifup i sie to nie udawalo dopoki recznie nie zaladowalem modulu 8021q

[sekurak]

@99942Apophis: gyn to pewnie nie ma czasu na takie posiadówki na wykopie ;)