Ошибка в LSM-модуле Landlock позволяла заново получить сброшенные привилегии

Ошибка в LSM-модуле Landlock позволяла заново получить сброшенные привилегии

Янн Хорн (Jann Horn) из команды Google Project Zero, в своё время выявивший уязвимости Spectre и Meltdown, нашёл логическую ошибку в реализации модуля безопасности Linux (LSM) Landlock, позволяющую программе получить обратно уже сброшенные привилегии, в случае наличии у программы доступа к системным вызовам fork() и keyctl()....
31.07.2024 - 00:19
Источник: www.opennet.ru  
Рубрика: «Наука и Техника»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Ошибка на сайте Kia позволяла угонять миллионы автомобилей брендаОшибка на сайте Kia позволяла угонять миллионы автомобилей бренда Недавно стало известно, что ошибка на официальном сайте Kia могла привести к угону миллионов автомобилей. Проблема связана с системой Kia Connect, ко ...

Как помочь близким получить выгодные условия и привилегии МКБ ПремиумКак помочь близким получить выгодные условия и привилегии «МКБ Премиум» МКБ запускает акцию «МКБ Премиум. Выгодно вместе», которая дает возможность порекомендовать премиальное обслуживание своим друзьям и получить за это ...

Уязвимость ИИ-помощника Gemini CLI позволяла выполнить произвольный кодУязвимость ИИ-помощника Gemini CLI позволяла выполнить произвольный код Исследователи обнаружили уязвимость в ИИ-помощнике Gemini CLI компании Google, которая позволяла незаметно выполнять вредоносные команды и похищать д ...

Уязвимость в Telegram позволяла замаскировать вредоносный APK-файл под видеоУязвимость в Telegram позволяла замаскировать вредоносный APK-файл под видео Эксперты компании ESET рассказали об уязвимости нулевого дня в Telegram для Android, получившей название EvilVideo. Проблема позволяла злоумышленника ...

Уязвимость в Cisco позволяла менять пароли любым пользователям системыУязвимость в Cisco позволяла менять пароли любым пользователям системы Cisco устранила десятибалльную уязвимость в своей платформе Smart Software Manager On-Prem. Ошибка в процедуре авторизации позволяла подменять пароли ...

Уязвимость в Google Quick Share позволяла передавать файлы без согласия пользователяУязвимость в Google Quick Share позволяла передавать файлы без согласия пользователя Эксперты компании SafeBreach сообщили, что патчи, выпущенные Google в прошлом году для устранения уязвимостей в утилите Quick Share, которые могли пр ...

Атака Reprompt позволяла перехватывать сессии Microsoft Copilot и похищать данные в один кликАтака Reprompt позволяла перехватывать сессии Microsoft Copilot и похищать данные в один клик Исследователи из компании Varonis описали атаку Reprompt, которая позволяет злоумышленникам перехватывать сессии Microsoft Copilot и похищать конфиде ...

Microsoft удаляет команду bypassnro, которая позволяла установить Windows 11 с локальной учётной записьюMicrosoft удаляет команду «bypassnro», которая позволяла установить Windows 11 с локальной учётной записью Microsoft решила удалить популярную команду bypassnro.cmd, которая позволяла пройти первоначальный этап настройки Windows 11 без обязательного подклю ...

Число клиентов Привилегии ВТБ достигло 1 млн человекЧисло клиентов «Привилегии» ВТБ достигло 1 млн человек Число клиентов «Привилегии» ВТБ достигло 1 млн человек С начала года ВТБ увеличил число клиентов сегмента «Привилегия» на 18% — до 1 млн человек. Пор ...

Уязвимости в PCP и Nix, позволяющие поднять привилегии в системеУязвимости в PCP и Nix, позволяющие поднять привилегии в системе В инструментарии PCP (Performance Co-Pilot), применяемом для сбора статистики о производительности системы (например, используется в интерфейсе Cockp ...

HTB Voleur. Выходим из окружения WSL и повышаем привилегии на сервереHTB Voleur. Выходим из окружения WSL и повышаем привилегии на сервере Для подписчиковСегодня я покажу, как можно выйти из Windows Subsystem for Linux, если мы получили доступ только к этому окружению. Также расшифруем д ...

В МВД назвали привилегии для высококвалифицированных специалистов среди мигрантовВ МВД назвали привилегии для высококвалифицированных специалистов среди мигрантов Иностранцы в любой стране сталкиваются с рядом трудностей при попытке обосноваться. Немало ограничений и требований ждёт их и в России. Но есть исклю ...