Lokální eskalace práv v Linuxu (Dirty Pipe, CVE-2022-0847)

Byly zveřejněny informace o bezpečnostní chybě Dirty Pipe (CVE-2022-0847) v Linuxu zneužitelné k lokální eskalaci práv. Zranitelná jsou jádra od verze 5.8. V upstreamu je chyba již opravena.

7.3.2022 19:55 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[AsciiWolf]

Fuck. Jako by nestačil CVE-2022–0492.

[Max]

Ber to z té lepší stránky, čím víc chyb se najde, tím víc se jich opraví :).
Zdar Max

[[Jooky]]

Preco v tej spravicke nie je aj o co vlastne ide ? Uz teraz to nema ziadnu vypovednu hodnotu a po nejakom case, ked uz nebude ta linknuta stranka, to bude uplne nepouzitelna informacia ...

Pre porovnanie. Na slovenskom portale dsl.sk je v clanku takato vystizna cast:

Dirty Pipe umožňuje zmeniť nacachovaný súbor v page cache aj v prípade súboru, ku ktorému má útočník prístup len na čítanie. To umožňuje zmeniť nacachovanú verziu napríklad spustiteľného súboru spúšťaného s oprávneniami roota a získať tak root oprávnenia.

[Míra]

+1 P.S. nevím, proč se mně tendle web furt ptá jestli nejsem robot a potom ještě na hory, semafory, a podobně, přičemž i s mýma brejlema to někdy nedávám...

[Prcek]

Který web, DSL.sk nebo abclinuxu.cz? Tady na Abc jsem žádnou captchu neviděl (ale jsem registrovaný, tak nevím co neregistrovaní uživatelé).

[trekker.dk]

AFAIK neregistrovaným se při vkládání komentářů zobrazuje ta Googlí captcha či jak se to jmenuje

[j]

To je proto, aby sem mohli psat boti, ale lidi ne ...

---

Dete s tim gugulem dopice!