יצא תיקון קריטי לבאג ''Dirty COW'' בקרנל
27/10/2016 - 00:00 ·
פינגווין אנונימי ·
אבטחת מידע
הבאג (Dirty COW = Dirty copy-on-write) קיים כבר 9 שנים בקרנל (2.6.22 ומעלה) של לינוקס ומאפשר שינוים/ניצול הרשאות כתיבה-קריאה במכשירים הפועלים על הקרנל(אנדרואיד, רסברי-פאי,ראוטרים ועוד מיני הפצות לינוקס) ...
לפי דיווחים שונים, הבאג קיים כבר 11 שנים אך הוא "נשכח" משום שיצר בעיות אחרות.
במכשירי אנדרואיד, ניצול הבאג יכול להתבצע ע"י:
1. הורדת תוכנה "זדונית"
2. הרצת סקריפט דרך USB
מומלץ לעדכן את המכשירים.
מקור:
http://rotter.net/forum/scoops1/356393.shtml
יצא תיקון קריטי לבאג ''Dirty COW'' בקרנל | כניסה / יצירת מנוי חדש | 2 תגובות
|
Re: יצא תיקון קריטי לבאג ''Dirty COW'' בקרנל
(ניקוד: 1)
ע"י mksoft (mkriheliATgmailcom) ב 27/10/2016 - 00:03 (מידע על משתמש | שלח הודעה) http://meirkriheli.com |
|
נראה שגם הודעת ה-commit לא טופלה כראוי, ולא תיארה את אופן השפעת הבעיה על המשתמש הסופי, למרות שזה נוהג נדרש משולחי פאצ'ים לקרנל: Dirty COW and clean commit messages [LWN, כרגע סגור למנויים] |
[ השב לזאת ] |
|
Re: יצא תיקון קריטי לבאג ''Dirty COW'' בקרנל
(ניקוד: 0)
ע"י פינגווין אנונימי ב 02/11/2016 - 07:56 |
|
מאמר מצויין על הנושא התפרסם (בעברית) במגזין digitalwhisper: http://www.digitalwhisper.co.il/files/Zines/0x4D/DW77-1-RaceCondition.pdf |
[ השב לזאת ] |