MyCity » Linux » Linux: Preko pristupa virtuelnoj memoriji do root prava

Linux: Preko pristupa virtuelnoj memoriji do root prava

Napisano na dan: 29.1.2012

Linux: Preko pristupa virtuelnoj memoriji do root prava
Sledeća strana Pagination

Idi na vrh

Poslao: 29 Jan 2012 21:19
Idi na vrh
offline
  • Stefan Vujadinovic
  • Pridružio: 26 Dec 2011
  • Poruke: 214
  • Gde živiš: Resnik City

Otkriven novi lokalni sigurnosni propust koji omogućava root prava
Ubrzo pošto je Linus Torvalds prošle nedelje objavio da je rešen problem sa pravima za virtuelnu memoriju pojavio se exploit koji koristi taj propust kako bi se došlo do root prava.

Od verzije 2.6.39 Linux Kernela, podaci svakog procesa mogu biti pregledani i izmenjeni na lokaciji /proc/<pid>/mem. Provere koje se u ovom trenutku vrše se pokazalo da su nedovoljne i lako se mogu zaobići.

Odmah posle objavljivanja ove zakrpe na Nerdling Sapple blogu, pojavio se i funkcionalni exploit. Ovaj expolit manipuliše virtualnom memorijom jednog setuid root procesa i tako omogućava root prava običnom korisniku . Jay Freeman - alias Saurik inače poznat po radu na iPhone-Jailberak okruženju - napravio je funkcionalnu verziju i za Android.


Izvor



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.

MyCity » Linux » Linux: Preko pristupa virtuelnoj memoriji do root prava

Ko je trenutno na forumu
 

Ukupno su 2969 korisnika na forumu :: 84 registrovanih, 7 sakrivenih i 2878 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 5623 - dana 13 Dec 2025 19:56

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 015, A.R.Chafee.Jr., alberto, bavar357, bbrasnjo3, bojan_t, Brankojle, Cigi, Darko Jovanovic, Dexlex, doktor097, Draganeli, dukajov, DzigiNS, Džekson, Feller, Filip1, foka106, gale48, Georgius, Gheljda, gobrad, Holy Saber, indja, istina, Jakonjveliki, joca83, jon istvan, Kolimator, komsija1, kutija11, ladro, lcc, ljuba.b, ljubsz, Logic005, markolopin, Medojed, milanovic, mile.ilic75, Milos ZA, milutin134, mitja2512, Naum T, nekdo, nelezele, nenad81, nepokoreni, Nikoletina Bursac, Pero, pietro, Pilence, Plavi1, PMsnow, radoznao, raso76, Rebel Frank, Resad76, Romibrat, S2M, sasovsky, shlauf, Slingshot, ssekir75, stagezin, strn, t.mile, taomaster, tehnika, tomo2, username_25, vaci, Vasilije Budović, vathra, Velibor Radoja, vensla, vladetije, vlahale, Volkhov-M, zil10, zile.obr, Zoran1959, Žoržo, 127