Vlákno názorů k článku
Chyba v initu ze systemd dovoluje shodit celý operační systém od oss - Tych bezpenostnych chyb sa v linuxe zacina byt...

Tych bezpenostnych chyb sa v linuxe zacina byt ako hub po dazdi.

To je toho, root (alebo kto este moze mountovat FS s 8MB cestou?) moze zhodit system.
Prikaz `shutdown` alebo `cat /dev/urandom > /proc/1/mem` funguju podobne. Na podobny efekt staci fork bomba skoro vsade aj bez roota. Alebo alokovanie dost pamati, nech system zacne masivne swapovat. Alebo vytazenie I/O cez zapisy na disk. Alebo broadcastovanie vela sprav cez DBus.

Ze z toho niekto urobil CV Enhancement 2021-33910 este neznamena, ze je to nejaka vazna diera.

Nie vsteky su len DoS, je objavilo sa plno s eskalaciou prav alebo RCE. Chyb co tam su 10-15 rokov a nik si ich nevsimol.

Teoreticky by to měl být schopný zrealizovat běžný uživatel na desktopu. Takový udisks2 auto-mountuje defaultně do /media/$userna­me/$volumelabel, takže pokud by někdo udělal flashku s labelem o délce 8M (umožňuje to vůbec nějaký fs?), pak je to možné. Ale netestoval jsem.

CVE kdy uživatel desktopu s fyzickým přístupem dovede sestřelit desktop taky nezní zrovna kriticky :)

Zalezi na uhlu pohledu. Dovolim si nesouhlasit.

Muze to byt kritické pro "start" kariery nebo zapich do CVcka :-D :-D :-D

22. 7. 2021, 16:56 editováno autorem komentáře