Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Локальная root-уязвимость в ядре Linux, opennews (?), 26-Сен-18, (0) [смотреть все] подождите,подождите 16 млрд аргументов по 8 байт каждый это уже 128GB, Нанобот (ok), 11:34 , 26-Сен-18, (3) –1 // 16 млрд по 2 байта или не работает , jeste.space (?), 11:35 , 26-Сен-18, (4)   // ну, я исхожу из того, что каждый аргумент - ссылка на строку, соответственно, ка, Нанобот (ok), 11:47 , 26-Сен-18, (7) –1   // В C СИ массив строк для exec это просто кусок памяти, а разделение в нём - , Аноним (12), 12:09 , 26-Сен-18, (12)   а, ну тогда всё правильно в новости написано, был неправ, Нанобот (ok), 12:24 , 26-Сен-18, (16)   В C как раз argv это массив указателей на строки, Аноним (17), 12:48 , 26-Сен-18, (17) +1   процессу передаётся именно одна большая строка, где разделители это 0, crt её п, z (??), 13:41 , 26-Сен-18, (21)   Угу, поэтому в _C_ argv 8212 это массив указателей , Аноним (30), 15:03 , 26-Сен-18, (30)   Это он в userspace-коде - массив указателей А в ядре, которое тоже, внезапно, н, mickvav (?), 19:37 , 26-Сен-18, (48) +1   Паря, до того как твой main получит управление - в обычной ситуации startup де, Аноним (-), 02:15 , 27-Сен-18, (53) +2   откуда вы все берётесь то Ещё раз - целочисленным переполнением- в функции cre, ананим.orig (?), 15:07 , 26-Сен-18, (32)   В статье выше есть все необходимые ссылки, чтобы объяснить это , Ordu (ok), 13:46 , 26-Сен-18, (22) free total used free shared buff cache avai, Аноним (11), 12:00 , 26-Сен-18, (11) // uname -r забыл показать, анонимец (?), 12:16 , 26-Сен-18, (13) // 4 4 0-17134-Microsoft, Аноним (49), 20:16 , 26-Сен-18, (49) +1 uname -aLinux steinberg 4 18 1-arch1-1-ARCH 1 SMP PREEMPT Wed Aug 15 21 11 55, Аноним (60), 09:31 , 27-Сен-18, (60) // очевидно, что в 4 18 1 оно есть ищи ядро без него , Мегазаычы (?), 02:46 , 03-Окт-18, (70) gcc -O0 -o poc-suidbin poc-suidbin c chown root poc-suidbin chmod 4555 poc-s, pull request (?), 12:22 , 26-Сен-18, (15) Тоесть эксплоит возможен только с рутом Сначала выставляешь от рута set-uid бит,, Аноним (18), 12:59 , 26-Сен-18, (18) // Читаем тут https seclists org oss-sec 2018 q3 274Короче, надо найти подходящи, pull request (?), 13:39 , 26-Сен-18, (20) Есть утилиты в системе с уже установленным SUID Например, ping , Аноним (23), 13:53 , 26-Сен-18, (23) –1 // Это в каких системах stat bin ping File bin ping Size 66176 Bl, Anonymouss (?), 17:21 , 26-Сен-18, (45) // Ну возьмите at, chfn chsh, crontab, su, mount umount или десятки других Замена , Stax (ok), 21:32 , 26-Сен-18, (51) Что за наф Это заем бы mount у быть suid Чтобы всякие левые рожи могли все пе, Аноним (-), 02:17 , 27-Сен-18, (54) –3 Вывод бежим на другое ядро, напримерTrident-BETA3-x64 , Аноним (19), 13:22 , 26-Сен-18, (19) –5 // Нет уж, к бздунам вы сами бегите PS А это x64 лишний раз почёркивает почитание, Аноним (23), 13:58 , 26-Сен-18, (25) –1 // Дада, ибо правильно пишется - AMD64 D , ryoken (ok), 14:20 , 26-Сен-18, (27) Это родственники Дениски Попова Смотрите дети, классические двойные стандарты ла, Аноним (33), 15:12 , 26-Сен-18, (33) +2 Отличное описание да-да, цитированно полностью из которого все становится поня, Аноним (33), 15:23 , 26-Сен-18, (34) Расчет на эффект неуловимого джо, чтоли Linux то статическими анализаторами, фу, Аноним (-), 02:21 , 27-Сен-18, (55) // Да откуда Никто там об этом, как обычно у бздюков и прочих бесперепрончатых, не, Аноним (33), 12:26 , 27-Сен-18, (64) +2 Я так понимаю, что в атакуемый сервант надо вкрутить памяти более 32Гб, а потом , ryoken (ok), 14:20 , 26-Сен-18, (26) +1 // Мажоры должны страдать , Виталик (??), 15:54 , 26-Сен-18, (40) Имеющих более 32 Гб ОЗУ расходимся , Аноним (31), 15:04 , 26-Сен-18, (31) –1 // Никто и не сомневался что новость не для активных участников форума , ыы (?), 15:31 , 26-Сен-18, (36) +6 // Ну у меня с дюжину серваков с 200 Гб ОЗУ Парочка даже просто лежит пыль копит , гг (?), 09:28 , 27-Сен-18, (59) –1 // Может, поднимешь на них OpenDNS, SearX или ещё что-нибудь такое Люди поблагодар, Аноним (66), 14:38 , 29-Сен-18, (66) Пыльные, очевидно, в запасе и работать сейчас не должны , Michael Shigorin (ok), 13:15 , 01-Окт-18, (69) Локальная уязвимость, я так понимаю, что можно проcто пройтись по серваку молотк, Аноним (35), 15:26 , 26-Сен-18, (35) // Лет 20 назад подобные вопли можно было бы еще понять но сейчас ныть из -, ыы (?), 15:39 , 26-Сен-18, (37) +1 // 32 свободных Т е надо где-то 48 Ну и голую операционку А вот зачем взламыват, КО (?), 15:50 , 26-Сен-18, (38) –1 // С другой стороны, если swap в zram, то надо немного меньше , КО (?), 15:51 , 26-Сен-18, (39) +1 После массового психоза канализации Wвиртуализации сколько сейчас не нарезанн, лютый лютик__ (?), 07:57 , 27-Сен-18, (57) –1 Плохо понимаешь Имеется ввиду, что нужен локальный пользователь, agent (??), 16:46 , 26-Сен-18, (42) можно взломать сервер виртуального хостинга, например , Аноним (43), 16:55 , 26-Сен-18, (43) // И каким волшебным образом ты попадёшь на ноду , Аноним (47), 18:07 , 26-Сен-18, (47) // через дырявый вротпресс, ананим231 (?), 21:06 , 26-Сен-18, (50) –1 Ubuntu 12 уже не поддерживается Скажите им кто-нибудь, пожалуйста , scorry (ok), 02:12 , 01-Окт-18, (67) Как отметил наш майнтейнер основного ядра, CODE Сommit ff6f95dcf55d34def126a3c7a, Michael Shigorin (ok), 13:14 , 01-Окт-18, (68) 3,11,18,19,26,31,35,67,68

Сообщения

[Сортировка по времени | RSS]

	4. "Локальная root-уязвимость в ядре Linux"	+/–
	Сообщение от jeste.space (?), 26-Сен-18, 11:35
	16 млрд по 2 байта? или не работает?
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Локальная root-уязвимость в ядре Linux"	–1 +/–
	Сообщение от Нанобот (ok), 26-Сен-18, 11:47
	ну, я исхожу из того, что каждый аргумент - ссылка на строку, соответственно, каждый аргумент потребует как минимум 8 байт (и, если такое предположение изначально неверно, то и расчёт будет некорректным)
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Локальная root-уязвимость в ядре Linux"	+/–
	Сообщение от Аноним (12), 26-Сен-18, 12:09
	В C(СИ) массив строк (для exec..) это просто кусок памяти, а разделение в нём - нулевые символы \0
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Локальная root-уязвимость в ядре Linux"	+/–
	Сообщение от Нанобот (ok), 26-Сен-18, 12:24
	а, ну тогда всё правильно в новости написано, был неправ
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Локальная root-уязвимость в ядре Linux"	+1 +/–
	Сообщение от Аноним (17), 26-Сен-18, 12:48
	В C как раз argv это массив указателей на строки
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	21. "Локальная root-уязвимость в ядре Linux"	+/–
	Сообщение от z (??), 26-Сен-18, 13:41
	процессу передаётся именно одна большая строка, где разделители это \0, crt её потом парсит и устанавливает argv[] для сишных прогамм
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Локальная root-уязвимость в ядре Linux"	+/–
	Сообщение от Аноним (30), 26-Сен-18, 15:03
	Угу, поэтому в _C_ argv — это массив указателей.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Локальная root-уязвимость в ядре Linux"	+1 +/–
	Сообщение от mickvav (?), 26-Сен-18, 19:37
	Это он в userspace-коде - массив указателей. А в ядре, которое тоже, внезапно, на С - не обязан.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Локальная root-уязвимость в ядре Linux"	+2 +/–
	Сообщение от Аноним (-), 27-Сен-18, 02:15
	Паря, до того как твой main() получит управление - в обычной ситуации startup делает довольно много интересного. И есть некоторая разница между стандартом на язык си и тем как ядро по факту создает процесс в конкретной системе и как ему параметры передает.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	32. "Локальная root-уязвимость в ядре Linux"	+/–
	Сообщение от ананим.orig (?), 26-Сен-18, 15:07
	откуда вы все берётесь то?!! Ещё раз: > Проблема вызвана целочисленным переполнением в функции create_elf_tables() и проявляется на 64-разрядных системах, имеющих более 32 Гб ОЗУ. - целочисленным переполнением - в функции create_elf_tables() - на 64-разрядных системах - имеющих более 32 Гб ОЗУ Может ещё раз повторить? Или бесполезно?
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема