OpenForum RSS: Уязвимость в ядре Linux, позволяющая изменить содержимое tmpfs и разделяемой памяти https://www.opennet.me/openforum/vsluhforumID3/128197.html В ядре Linux выявлена уязвимость (CVE-2022-2590), позволяющая непривилегированному пользователю изменить отражённые в память файлы (mmap) и файлы в tmpfs, не имея прав на запись в них, и поднять свои привилегии в системе. По своему типу выявленная проблема напоминает уязвимость Dirty COW, но отличается тем, что ограничивается только воздействием на данные в разделяемой памяти (shmem / tmpfs). Проблема в том числе может применяться для модификации запущенных исполняемых файлов, использующих разделяемую память...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57630<br> Уязвимость в ядре Linux, позволяющая изменить содержимое tmp... (Julio) https://www.opennet.me/openforum/vsluhforumID3/128197.html#93 Tue, 30 Aug 2022 16:29:51 GMT Это правда, мой друг. Важно то, что если это новое ядро, необходимо собрать предыдущий опыт, чтобы сделать его как можно лучше и уменьшить появление новых уязвимостей. Это достигается путем созревания ядра. Обычно, если вы убираете его в спешке, остается много дыр, как это видно на примере нескольких дистрибутивов, поэтому приходится постоянно латать. Качество и безопасность не должны быть принесены в жертву ради выпуска нового ядра.<br><br>Переведено с помощью www.DeepL.com/Translator (бесплатная версия)<br> Уязвимость в ядре Linux, позволяющая изменить содержимое tmp... (ьок) https://www.opennet.me/openforum/vsluhforumID3/128197.html#92 Tue, 16 Aug 2022 07:08:53 GMT Ну так в 7 не было системдэ, а в 8 появилось<br> Уязвимость в ядре Linux, позволяющая изменить содержимое tmp... (Michael Shigorin) https://www.opennet.me/openforum/vsluhforumID3/128197.html#90 Tue, 16 Aug 2022 06:46:40 GMT Lenovo T60?<br> Уязвимость в ядре Linux, позволяющая изменить содержимое tmp... (Michael Shigorin) https://www.opennet.me/openforum/vsluhforumID3/128197.html#89 Tue, 16 Aug 2022 06:45:46 GMT покажите на всякий вывод type mount; alias mount<br> Уязвимость в ядре Linux, позволяющая изменить содержимое tmp... (YetAnotherOnanym) https://www.opennet.me/openforum/vsluhforumID3/128197.html#88 Tue, 16 Aug 2022 06:28:11 GMT Хочется думать, что будет поддерживать - Комдив (емнип) это MIPS, а у embox заявлена поддержва MIPS. <br>Кст, давно хотел спросить (сорри за оффтопик) - МЦСТ решил на Спарки забить и полностью сосредоточиться на Эльбрусе?<br> Уязвимость в ядре Linux, позволяющая изменить содержимое tmp... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/128197.html#87 Tue, 16 Aug 2022 01:15:30 GMT Кстати, прототип не работает. Без аргументов типа работает, а на реальном файле нет, фейлится на UFFDIO_REGISTER. До чего низкосортный кейс, я разочарован. CVE-2022-0847 вот просто конфетка была, а это&#8230;<br> Уязвимость в ядре Linux, позволяющая изменить содержимое tmp... (Michael Shigorin) https://www.opennet.me/openforum/vsluhforumID3/128197.html#86 Mon, 15 Aug 2022 17:50:17 GMT Тогда уж ми-минор-коробка, в смысле embox.<br><br>Хоть на эльбрусе, хоть на x86. Не удивлюсь, если и на комдиве работает. :)<br> Уязвимость в ядре Linux, позволяющая изменить содержимое tmp... (Michael Shigorin) https://www.opennet.me/openforum/vsluhforumID3/128197.html#85 Mon, 15 Aug 2022 17:49:11 GMT $ uname -m<br>e2k<br><br>2 fastpokes: we ain't got &gt;5.15 even in experimental state :P<br> Уязвимость в ядре Linux, позволяющая изменить содержимое tmp... (ryoken) https://www.opennet.me/openforum/vsluhforumID3/128197.html#84 Mon, 15 Aug 2022 04:40:13 GMT Что-то похоже на фильм "They live" (если название не переврал).<br>