![]() |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию Chrome" | +/– | ![]() |
Сообщение от opennews (??), 11-Авг-25, 19:02 | ||
Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди прочего уязвимость даёт возможность обойти механизм sandbox-изоляции, применяемый в Google Chrome, и добиться выполнения кода на уровне ядра при выполнении кода в контексте изолированного процесса рендеринга Chrome (например, при эксплуатации другой уязвимости в Chrome). Проблема проявляется начиная с ядра Linux 6.9 и устранена в обновлениях ядра Linux 6.1.143, 6.6.96, 6.12.36 и 6.15.5. Для загрузки доступен прототип эксплоита... | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения | [Сортировка по времени | RSS] |
1. "Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию..." | +6 +/– | ![]() |
Сообщение от Аноним (1), 11-Авг-25, 19:02 | ||
>Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию Chrome | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
2. "Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию..." | +5 +/– | ![]() |
Сообщение от дАнон (?), 11-Авг-25, 19:06 | ||
может всё же sandbox? | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
4. "Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию..." | +5 +/– | ![]() |
Сообщение от Аноним (4), 11-Авг-25, 19:10 | ||
Грустный ящик? | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
![]() | ||
16. "Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию..." | +/– | ![]() |
Сообщение от Аноним (16), 11-Авг-25, 19:58 | ||
Маркиз де Сад? | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
![]() | ||
23. "Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию..." | +1 +/– | ![]() |
Сообщение от тоже Аноним![]() | ||
Все правильно написано. Телеметрия же, истинно sendbox. | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
3. "Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию..." | +1 +/– | ![]() |
Сообщение от Аноним (3), 11-Авг-25, 19:07 | ||
Останется ли уязвимость, если у файла chrome-sandbox отобрать suid бит? | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
6. Скрыто модератором | –2 +/– | ![]() |
Сообщение от Аноним (6), 11-Авг-25, 19:13 | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
24. "Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию..." | +/– | ![]() |
Сообщение от Аноним (24), 11-Авг-25, 20:50 | ||
А ты налей и отойди. | ||
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору |
5. "Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию..." | +1 +/– | ![]() |
Сообщение от Аноним (5), 11-Авг-25, 19:13 | ||
>использовался только в продуктах Oracle | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
8. "Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию..." | +1 +/– | ![]() |
Сообщение от Аноним (-), 11-Авг-25, 19:20 | ||
> Опять корпы ядро портят, уязвимости приносят. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
18. "Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию..." | –1 +/– | ![]() |
Сообщение от Аноним (18), 11-Авг-25, 20:20 | ||
Когда на сердце тяжесть | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
20. "Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию..." | –1 +/– | ![]() |
Сообщение от Аноним (20), 11-Авг-25, 20:30 | ||
Да когда уже вас фабами отутюжат, стихотворцев фиговых... | ||
Ответить | Правка | Наверх | Cообщить модератору |
7. "Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию..." | –2 +/– | ![]() |
Сообщение от Аноним (-), 11-Авг-25, 19:17 | ||
> Ошибка в реализации MSG_OOB позволяла добиться обращения к | ||
Ответить | Правка | Наверх | Cообщить модератору |
9. "Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию..." | +2 +/– | ![]() |
Сообщение от IZh. (?), 11-Авг-25, 19:21 | ||
> Проблема проявляется начиная с ядра Linux 6.9 и устранена в обновлениях ядра Linux 6.1.143, 6.6.96, ... | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
11. "Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию..." | –1 +/– | ![]() |
Сообщение от Аноним (11), 11-Авг-25, 19:26 | ||
А бэкпортируют там чёрте что и чёрте как. Вот когда вейланд поломан на всех прошлых ветках ядер (включая лтс) тут можно забить и ничего бэкпортировать не нужно. Никто ни за что не в ответе в ядре. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
22. "Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию..." | +/– | ![]() |
Сообщение от НяшМяш (ok), 11-Авг-25, 20:38 | ||
Что-то у иксолюбов уже крышу сносит. Какой ещё вяленый в ядре? | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
25. "Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию..." | +/– | ![]() |
Сообщение от Аноним (11), 11-Авг-25, 20:52 | ||
"drm/syncobj: fix DRM_SYNCOBJ_WAIT_FLAGS_WAIT_AVAILABLE" with commit hash 101c9f637efa1655f55876644d4439e552267527. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
12. "Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию..." | +/– | ![]() |
Сообщение от Аноним (-), 11-Авг-25, 19:26 | ||
>> Проблема проявляется начиная с ядра Linux 6.9 и устранена в обновлениях ядра Linux 6.1.143, 6.6.96, ... | ||
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору |
![]() | ||
13. "Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию..." | –1 +/– | ![]() |
Сообщение от Аноним (-), 11-Авг-25, 19:30 | ||
> Бекпорты фиксов. | ||
Ответить | Правка | Наверх | Cообщить модератору |
10. Скрыто модератором | +1 +/– | ![]() |
Сообщение от Аноним (-), 11-Авг-25, 19:23 | ||
Ответить | Правка | Наверх | Cообщить модератору |
14. "Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию..." | +/– | ![]() |
Сообщение от Rev (ok), 11-Авг-25, 19:34 | ||
Хорошее напоминание о том, что Linux - ре-ше-то. | ||
Ответить | Правка | Наверх | Cообщить модератору |
15. Скрыто модератором | +/– | ![]() |
Сообщение от Аноним (15), 11-Авг-25, 19:49 | ||
Ответить | Правка | Наверх | Cообщить модератору |
17. Скрыто модератором | +/– | ![]() |
Сообщение от Yadro (?), 11-Авг-25, 20:18 | ||
Ответить | Правка | Наверх | Cообщить модератору |
19. "Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию..." | +1 +/– | ![]() |
Сообщение от Аноним (19), 11-Авг-25, 20:27 | ||
Боромир...Раст бы не дал флаг выставить! | ||
Ответить | Правка | Наверх | Cообщить модератору |
21. "Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию..." | +/– | ![]() |
Сообщение от Аноним (21), 11-Авг-25, 20:38 | ||
Когда ж уже починят это use-after-free. Ну невозможно за всякими там флагами уследить и их реализациями. надо на корню решать | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
26. "Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию..." | +/– | ![]() |
Сообщение от Аноним (26), 11-Авг-25, 20:56 | ||
Оне не так уж часто и встречаются, а подавляющую часть времени софт просто работает. | ||
Ответить | Правка | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2025 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |