Vlákno názorů ke zprávičce Patnáct let stará chyba v jádře umožňovala lokální eskalaci práv od bizzareApple - Zkousel to nekdo z vas? Podle teto stranky...

Zkousel to nekdo z vas? Podle teto stranky https://security-tracker.debian.org/tracker/CVE-2021-22555 ma byt kernel 4.19.171-2 vulnerable ovsem ja stale dostavam:

./exploit
[+] Linux Privilege Escalation by theflow@ - 2021
[+] STAGE 0: Initialization
[*] Setting up namespace sandbox...
[-] unshare(CLONE_NE­WUSER): Operation not permitted


Zkousim to na debianu 10.2 (i386), uname -a:
Linux debian 4.19.0-14-686-pae #1 SMP Debian 4.19.171-2 (2021-01-30) i686 GNU/Linux

Některé distribuce (IIRC např. RHEL / CentOS) mají patch, který přidává sysctl, kterým lze unprivileged user namespaces zakázat. (V upstreamu bohužel přijetí takového patche vytrvale blokuje Eric W. Biederman.) Nemá Debian také něco takového?

Jinymi slovy to co potrebuju je zjistit jak explicitne povolit unprivileged user namespaces ?!

https://superuser.com/questions/1094597/enable-user-namespaces-in-debian-kernel

20. 7. 2021, 00:10 editováno autorem komentáře

Diky za tip. Zrejme to bude vyzadovat jeste neco dalsiho nejen tohle - dostavam dalsi chybove hlasky (Error could not corrupt any primary message.). Budu patrat dal. Mozna zkusim jeste starsi kernel.

20. 7. 2021, 08:55 editováno autorem komentáře