Профиль: Аноним (вход | регистрация) неRU opennet.me  
The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Уязвимость в ОС Qubes, позволяющая обойти изоляцию и выполнить код на уровне Dom0"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Уязвимость в ОС Qubes, позволяющая обойти изоляцию и выполнить код на уровне Dom0"  +/
Сообщение от opennews (ok), 08-Сен-26, 14:06 
Опубликована информация об уязвимости в операционной системе Qubes, использующей гипервизор для строгой изоляции приложений и компонентов ОС (каждый класс приложений и системные сервисы работают в отдельных виртуальных машинах). В случае если атакующий скомпрометирует одну из виртуальных машин, уязвимость позволяет обойти изоляцию, добиться выполнения произвольных команд на стороне хостового окружения (Dom0) и получить контроль над всей операционной системой. Проблема проявляется при использовании пользователем утилиты "qvm-copy-to-vm" для копирования файла из хостового окружения в подконтрольную атакующему виртуальную машину. Уязвимость устранена в обновлении пакета qubes-core-dom0-linux 4.3.22...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=66232

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Уязвимость в ОС Qubes, позволяющая обойти изоляцию и выполни..."  +/
Сообщение от aname (ok), 08-Сен-26, 14:06 
Исправили и хорошо
Ответить | Правка | Наверх | Cообщить модератору

2. "Уязвимость в ОС Qubes, позволяющая обойти изоляцию и выполни..."  –1 +/
Сообщение от Аноним (2), 08-Сен-26, 14:12 
атлична новасть, тепр знаю как ламануть адного злова дядьку
Ответить | Правка | Наверх | Cообщить модератору

3. "Уязвимость в ОС Qubes, позволяющая обойти изоляцию и выполни..."  +/
Сообщение от Аноним (3), 08-Сен-26, 14:26 
* "Qubes OS A reasonably secure operating system"
* "запускала программы [...], используя функцию system()"

Классика.. А ризонабли дырявая оперэтинг стстэм.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру