Nimbuspwn, lokální eskalace práv v Linuxu využívající dvě bezpečnostní chyby v networkd-dispatcher

Microsoft se na svém blogu věnovaném počítačové bezpečnosti podrobně věnuje lokální eskalaci práv v Linuxu pojmenované Nimbuspwn využívající dvě bezpečnostní chyby CVE-2022-29799 a CVE-2022-29800 v systemd unit networkd-dispatcher.

27.4.2022 18:11 | Ladislav Hagara | Zajímavý článek

Komentáře

[Peter Golis]

Už pol hodina a žiaden anonym neohovára systemd a nevychvaľuje MS? To vyzerá na výpadok internetu.

[Ladislav Hagara]

Ve zprávičce jsem systemd nahradil "systemd unit networkd-dispatcher". Chybí další informace. Viz například networkd-dispatcher v Ubuntu.

[Peter Golis]

Info je známe, a patch je už dostupný skoro deň. Jednalo sa o preklep použitia os.path.basename() namiesto os.path.dirname().

Som zvedavý koľko bude trvať rebuild distribučných balíkov, automatizácia hýbe svetom.

[jaroslav]

jsem necekal, ze je to napsany v pythonu, bych cekal c a jeste porad bez pathlib.

[kulda]

Jo jako já jsem se onehdá přeřeknul u večeře.

Chtěl jsem říct „Je to vynikající miláčku!“, a místo toho jsem řekl „Zkazilas mi celej život ty krávo!“

[HonzRez]

Není nic směšnějšího, než dokopaný vtip...