Вариант для распечатки |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | +/– | |
Сообщение от opennews (??), 09-Янв-20, 23:48 | ||
В утилите e2fsck, поставляемой в составе пакета e2fsprogs, выявлена уязвимость (CVE-2019-5188), позволяющая добиться выполнения кода злоумышленника при выполнении проверки файловой системы, содержащей специальным образом оформленные каталоги. Наличие уязвимости подтверждено в выпусках с 1.43.3 по 1.45.4. Уязвимость устранена в обновлении e2fsck 1.45.5. В дистрибутивах проблема пока остаётся неисправленной (Debian, Arch Linux, SUSE/openSUSE, Ubuntu, RHEL)... | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения | [Сортировка по времени | RSS] |
1. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | +/– | |
Сообщение от Аноним (1), 09-Янв-20, 23:48 | ||
> значение entry->name_len загружается из структуры на диске, а не вычисляется на основе фактического размера имени | ||
Ответить | Правка | Наверх | Cообщить модератору |
10. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | +1 +/– | |
Сообщение от Аноним (10), 10-Янв-20, 07:43 | ||
Блин, если атакующий тебе подсунул Специально Оформленную Файловую Систему - там уже и топиться не обязательно, атакующий сам тебя утопит в любой удобный ему момент. Заменит парочку SUID'ных файлов на свои - и порядок. | ||
Ответить | Правка | Наверх | Cообщить модератору |
16. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | +2 +/– | |
Сообщение от evkogan (?), 10-Янв-20, 09:22 | ||
Вам ни разу не приносили чужие диски починить/вынуть что можно? | ||
Ответить | Правка | Наверх | Cообщить модератору |
19. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | –2 +/– | |
Сообщение от Аноним (-), 10-Янв-20, 10:55 | ||
Приносили. Я под такое readonly live сессию с флехи на отдельном компе подымаю. По многим причинам. | ||
Ответить | Правка | Наверх | Cообщить модератору |
27. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | +/– | |
Сообщение от Аноим (?), 13-Янв-20, 18:53 | ||
А домашним интернетом пользуетесь? Или только мобильным? | ||
Ответить | Правка | Наверх | Cообщить модератору |
2. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | +/– | |
Сообщение от Аноним (-), 10-Янв-20, 00:36 | ||
chkdsk.exe: нет сырцов - нет проблем! | ||
Ответить | Правка | Наверх | Cообщить модератору |
4. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | +5 +/– | |
Сообщение от Аноним (4), 10-Янв-20, 01:32 | ||
Эта chkdsk.exe наверно намбер ван по ссыкотности утилита. Она каждый раз норовит перемешать мне все файлы, удалить каталоги, обезличить и поместить файлы в found (причём, зачастую это битые файлы, которые были удалены когда-то). Это в 10, в 7 она просто разваливала фс на невосстановимое месиво. А уж если у тебя там диск посыпался, то ты приплыл. Всё-таки я рад, что нашёл в себе мотивацию съехать с альтернативных ос на линукс. | ||
Ответить | Правка | Наверх | Cообщить модератору |
8. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | +/– | |
Сообщение от Аноним (8), 10-Янв-20, 07:18 | ||
Согласен. Скопировать данные с таких дисков, испорченных Windows, удается, подключив их к системе на Linux. Затем форматирование и возвращение данных обратно. Windows, если она была на таких дисках, приходится переставлять. | ||
Ответить | Правка | Наверх | Cообщить модератору |
14. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | +/– | |
Сообщение от Твоямамка (?), 10-Янв-20, 08:49 | ||
Поставил блоб 440, все норм, что я делаю не так? | ||
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору |
17. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | +/– | |
Сообщение от Аноним (4), 10-Янв-20, 09:28 | ||
> Поставил блоб 440, все норм, что я делаю не так? | ||
Ответить | Правка | Наверх | Cообщить модератору |
18. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | –1 +/– | |
Сообщение от Vanych (?), 10-Янв-20, 10:33 | ||
Ты не поблагодарил. Вот это ты не так делаешь. | ||
Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору |
11. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | +/– | |
Сообщение от Аноним (10), 10-Янв-20, 07:45 | ||
> chkdsk.exe: нет сырцов - нет проблем! | ||
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору |
3. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | +/– | |
Сообщение от Аноним (3), 10-Янв-20, 00:48 | ||
> Размер копируемых данных определяется выражением "entry->name_len & 0xff", но значение entry->name_len загружается из структуры на диске, а не вычисляется на основе фактического размера имени. Если размер равен нулю, то индекс массива принимает значение -1 | ||
Ответить | Правка | Наверх | Cообщить модератору |
5. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | +2 +/– | |
Сообщение от Аноним (5), 10-Янв-20, 01:43 | ||
Очень просто: "размер копируемых данных" определяется этим выражением, но "индекс массива" принимает значение -1. "Размер копируемых данных" и "индекс массива" - это разные вещи. Индекс вычисляется из размера по формуле, которая в новости не приведена. Пройдите по ссылке и почитайте оригинал. | ||
Ответить | Правка | Наверх | Cообщить модератору |
13. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | +/– | |
Сообщение от Аноним (10), 10-Янв-20, 07:49 | ||
Програмер просто не учел, что недружелюбная среда может подсунуть ему в этом поле 0 если это "специально оформленная" ФС. Из этого успешно вычитают единицу. И получают ... определенно, совсем не то. | ||
Ответить | Правка | Наверх | Cообщить модератору |
9. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | +/– | |
Сообщение от Аноним (9), 10-Янв-20, 07:40 | ||
После for (i = l-1; i > 0; i--) { переменная i остаётся равной -1, а затем перед записью в массив условие истинным воспринимается условие if ((i == (int)l - 1) | ||
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору |
12. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | +/– | |
Сообщение от Аноним (10), 10-Янв-20, 07:46 | ||
> & это умножение же | ||
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору |
23. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | +1 +/– | |
Сообщение от KonstantinB (??), 10-Янв-20, 15:39 | ||
Оно же конъюнкция, оно же логическое умножение. | ||
Ответить | Правка | Наверх | Cообщить модератору |
6. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | +/– | |
Сообщение от Главный Ананим (ok), 10-Янв-20, 02:35 | ||
Вот так то. А где растовцы, сечас уже должны били набежать с воплями - "это всё ваш небезопасный код на си виноват, в расте всё намного лучше!" | ||
Ответить | Правка | Наверх | Cообщить модератору |
7. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | +8 +/– | |
Сообщение от вопящие растовцы (?), 10-Янв-20, 02:49 | ||
это всё ваш небезопасный код на си виноват, в расте всё намного лучше! | ||
Ответить | Правка | Наверх | Cообщить модератору |
15. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | –4 +/– | |
Сообщение от Твоямамка (?), 10-Янв-20, 08:52 | ||
И че дальше, надеюсь ты уже все переписал и собраал и вот вот нам свой болгенос предоставиш | ||
Ответить | Правка | Наверх | Cообщить модератору |
20. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | –2 +/– | |
Сообщение от Аноним (-), 10-Янв-20, 10:57 | ||
А чего, раст за програмера думает и вот прям за ним все логические ошибки исправляет? Да ну ладно? :) | ||
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору |
21. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | +/– | |
Сообщение от Аноним (21), 10-Янв-20, 11:44 | ||
Но ведь так хочется, чтобы ЯП исправлял за програмера все ошибки! | ||
Ответить | Правка | Наверх | Cообщить модератору |
22. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | +/– | |
Сообщение от Аноним (-), 10-Янв-20, 12:10 | ||
> Но ведь так хочется, чтобы ЯП исправлял за програмера все ошибки! | ||
Ответить | Правка | Наверх | Cообщить модератору |
24. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | –1 +/– | |
Сообщение от Аноним (24), 10-Янв-20, 22:19 | ||
В Slackware current уязвимость воспроизвести так и не удалось. | ||
Ответить | Правка | Наверх | Cообщить модератору |
25. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | +/– | |
Сообщение от хз.кто (?), 11-Янв-20, 06:00 | ||
Чего-то не понял, раньше не было нулевых файлов?? | ||
Ответить | Правка | Наверх | Cообщить модератору |
26. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | +/– | |
Сообщение от Аноним (-), 11-Янв-20, 10:32 | ||
Там дело не в нулевых файлах а в том что код в программе верил джентльменам с диском на слово про размер имени файла. А вот это зря. | ||
Ответить | Правка | Наверх | Cообщить модератору |
28. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." | +/– | |
Сообщение от Аноним (28), 16-Янв-20, 14:25 | ||
> повредить данные в разделе с ФС ext2, ext3 или ext4. | ||
Ответить | Правка | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |