![]() |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK" | +/– | ![]() |
Сообщение от opennews (??), 30-Апр-25, 11:25 | ||
Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к памяти после её освобождения. Проблема затрагивает реализацию сокетов с адресацией AF_VSOCK, предназначенных для сетевого взаимодействия приложений гостевых систем и хостов. Опубликованный эксплоит позволяет выполнить код с правами root на системах с ядром Linux 6.6.75 (для других версий требуется изменение эксплоита)... | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения | [Сортировка по времени | RSS] |
1. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | –1 +/– | ![]() |
Сообщение от Аноним (1), 30-Апр-25, 11:25 | ||
Красивое. | ||
Ответить | Правка | Наверх | Cообщить модератору |
7. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +/– | ![]() |
Сообщение от Аноним (7), 30-Апр-25, 11:34 | ||
Debian 11 нужно уже выбросить. Все должны были обновится на Debian 12. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
9. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +2 +/– | ![]() |
Сообщение от Аноним (1), 30-Апр-25, 11:42 | ||
Как так, ей же ещё 4 кода не исполнилось? Вполне логично, что от релиза ожидают 5 лет поддержки. Крупный бизнес так и вовсе 10 лет считает за минимум, но дебиан, понятно, подкроватный уровень, и подобного никто не ждёт от него. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
10. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +/– | ![]() |
Сообщение от Аноним (10), 30-Апр-25, 11:59 | ||
Хотя бы ради лычки wormbook | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
11. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +/– | ![]() |
Сообщение от АнонимЯ (?), 30-Апр-25, 12:16 | ||
> Вполне логично, что от релиза ожидают 5 лет поддержки. Крупный бизнес так и вовсе 10 лет | ||
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору |
![]() | ||
13. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +/– | ![]() |
Сообщение от Аноним (1), 30-Апр-25, 12:34 | ||
Стало интересно, и я поинтересовался у чатгпт, он, в свою очередь, сообщил, что windows -- 5 лет поддержки с 10 лет расширенной и коммерческие дистрибутивы линукса, такие как suse и rhel, и вовсе 10+ лет. В заключении пишет, что жизненный цикл системы в 5-10 лет -- норма для потребительского уровня и уровень предприятия поддержка более 10 лет. Так же, он подтвердил, что это норма для продуктов вроде z/os, aix, hp-ux, vxworks, qnx, solaris и oracle linux. Действительно, откуда я мог взять такие цифры, ведь, наверное, это не нормально и никто так не делает? Видимо, я ошибся. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
16. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +3 +/– | ![]() |
Сообщение от Аноним (16), 30-Апр-25, 13:01 | ||
> Стало интересно, и я поинтересовался у чатгпт, | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
19. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +/– | ![]() |
Сообщение от Аноним (1), 30-Апр-25, 13:10 | ||
Ну а где бы ещё я узнал, что у макос 3-4 года и у айос 4-5? А про различия в периодах поддержки и обновлений безопасности у вендоров андроид? | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
22. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +/– | ![]() |
Сообщение от Аноним (16), 30-Апр-25, 13:43 | ||
> Ну а где бы ещё я узнал, что у макос 3-4 года | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
24. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +/– | ![]() |
Сообщение от Аноним (1), 30-Апр-25, 13:45 | ||
Там вроде для 4 какой-то сесурити фикс недавно выкатили. Но это было прямо исключение-исключение. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
12. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +/– | ![]() |
Сообщение от Минона (ok), 30-Апр-25, 12:24 | ||
Крупному бизнесу LTS мало, ему SLTS подавай. | ||
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору |
![]() | ||
14. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +/– | ![]() |
Сообщение от commiethebeastie (ok), 30-Апр-25, 12:51 | ||
Это та поддержка, при которой в новой версии VS прячут глубоко в тартарары галочку совместимости с той самой вендой 10 летней давности? | ||
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору |
![]() | ||
17. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +/– | ![]() |
Сообщение от Аноним (1), 30-Апр-25, 13:03 | ||
Начиная с 8 вроде поддержка была всегда в порядке. Всё, что было до миграции на юникод и современные рантаймы было давно и неправда, и то тулчейн лет 15 как-то тянули. Там просто новые версии рантаймов в рамках релиза могут хотфиксы посвежее хотеть и это будет проблемой для необновлённых версий, точно так же далеко не весь софт запускался на ltsb уже через год после релиза. В любом случае, это отдельная забота. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
27. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +/– | ![]() |
Сообщение от commiethebeastie (ok), 30-Апр-25, 13:57 | ||
.. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
30. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +/– | ![]() |
Сообщение от Аноним (30), 30-Апр-25, 14:12 | ||
Ubuntu 12 лет поддержки: | ||
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору |
![]() | ||
34. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +/– | ![]() |
Сообщение от Аноним (30), 30-Апр-25, 14:16 | ||
У Windows меньше: | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
35. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +/– | ![]() |
Сообщение от Аноним (30), 30-Апр-25, 14:17 | ||
Хотя для XP заплатки до 2019 выпускали. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
46. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +/– | ![]() |
Сообщение от Аноним (-), 30-Апр-25, 15:38 | ||
> Хотя для XP заплатки до 2019 выпускали. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
51. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +/– | ![]() |
Сообщение от Аноним (51), 30-Апр-25, 16:39 | ||
> Ubuntu 12 лет поддержки: | ||
Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору |
![]() | ||
53. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +/– | ![]() |
Сообщение от Аноним (30), 30-Апр-25, 16:44 | ||
https://www.opennet.dev/opennews/art.shtml?num=60848 | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
38. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +/– | ![]() |
Сообщение от Самый Лучший Гусь (?), 30-Апр-25, 14:22 | ||
Крупный бизнес просто не может в нормальную разработку | ||
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору |
15. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | –5 +/– | ![]() |
Сообщение от Krtek (?), 30-Апр-25, 13:00 | ||
Да успокойтесь уже, мы все всё поняли. Сейчас трансвеститы из Red Hat всё быстренько перепишут на Rust и хакеры всего мира будут плакать кровавыми слезами. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
20. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | –1 +/– | ![]() |
Сообщение от Аноним (20), 30-Апр-25, 13:31 | ||
Плакать будут, но сначала понапишут кляуз на раст в комментариях поппеннета. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
21. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | –1 +/– | ![]() |
Сообщение от Krtek (?), 30-Апр-25, 13:42 | ||
Опенет тоже перепишут на Rust, настолько безопасно, что даже товарищ Сталин обзавидуется. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
23. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +/– | ![]() |
Сообщение от Аноним (23), 30-Апр-25, 13:44 | ||
Плакать кровавыми слезами в комментариях поппеннета. | ||
Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору |
![]() | ||
25. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +/– | ![]() |
Сообщение от Аноним (25), 30-Апр-25, 13:48 | ||
Не плач и на твоём расте что-нибудь напишут. Например привет мир. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
31. Скрыто модератором | +/– | ![]() |
Сообщение от Krtek (?), 30-Апр-25, 14:13 | ||
Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору |
![]() | ||
43. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +2 +/– | ![]() |
Сообщение от Аноним (-), 30-Апр-25, 15:26 | ||
> Сейчас трансвеститы из Red Hat всё быстренько перепишут на Rust | ||
Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору |
18. Скрыто модератором | +/– | ![]() |
Сообщение от Аноним (18), 30-Апр-25, 13:07 | ||
Ответить | Правка | Наверх | Cообщить модератору |
26. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +2 +/– | ![]() |
Сообщение от Аноним (25), 30-Апр-25, 13:48 | ||
Какая чудовищная случайность... | ||
Ответить | Правка | Наверх | Cообщить модератору |
29. Скрыто модератором | +1 +/– | ![]() |
Сообщение от Krtek (?), 30-Апр-25, 14:12 | ||
Ответить | Правка | Наверх | Cообщить модератору |
33. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +3 +/– | ![]() |
Сообщение от чатжпт (?), 30-Апр-25, 14:15 | ||
проблема не в Си, надо просто писать без ошибок | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
37. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | –1 +/– | ![]() |
Сообщение от чатжпт (?), 30-Апр-25, 14:20 | ||
Но я такой идиот, что пишу с ошибками в пунктуации. | ||
Ответить | Правка | Наверх | Cообщить модератору |
36. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +1 +/– | ![]() |
Сообщение от Аноним (36), 30-Апр-25, 14:19 | ||
Вот к чему приводит наслоение абстракций и вложенные функции. | ||
Ответить | Правка | Наверх | Cообщить модератору |
39. Скрыто модератором | +1 +/– | ![]() |
Сообщение от Krtek (?), 30-Апр-25, 14:44 | ||
Ответить | Правка | Наверх | Cообщить модератору |
40. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | –1 +/– | ![]() |
Сообщение от Аноним (-), 30-Апр-25, 14:44 | ||
> некорректно уменьшающую учётчик ссылок на объект vsock. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
41. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | –2 +/– | ![]() |
Сообщение от Аноним (41), 30-Апр-25, 14:57 | ||
Просто линукс писался ненастоящими сишниками. Настоящие сишники такого бы не допустили. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
42. Скрыто модератором | +/– | ![]() |
Сообщение от Аноним (-), 30-Апр-25, 15:00 | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
44. Скрыто модератором | +/– | ![]() |
Сообщение от Аноним (-), 30-Апр-25, 15:28 | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
48. Скрыто модератором | +/– | ![]() |
Сообщение от Аноним (48), 30-Апр-25, 15:54 | ||
Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору |
![]() | ||
50. Скрыто модератором | +/– | ![]() |
Сообщение от Аноним (-), 30-Апр-25, 16:03 | ||
Ответить | Правка | Наверх | Cообщить модератору |
45. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +/– | ![]() |
Сообщение от Аноним (45), 30-Апр-25, 15:37 | ||
> учётчик | ||
Ответить | Правка | Наверх | Cообщить модератору |
47. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +/– | ![]() |
Сообщение от Аноним (47), 30-Апр-25, 15:54 | ||
Я так понял: некорректность удаления сокета обусловлена тем что метаданные (учёт ссылок) изменены, а сам объект еще нет? Если так то это фейл. Или это гонка? Или это отсутствие подтверждения от контрагента? | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
49. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +/– | ![]() |
Сообщение от Аноним (47), 30-Апр-25, 15:55 | ||
Или это не протокольное поведение контрагента? | ||
Ответить | Правка | Наверх | Cообщить модератору |
52. "Уязвимость в ядре Linux, позволяющая повысить свои привилеги..." | +/– | ![]() |
Сообщение от Аноним (52), 30-Апр-25, 16:40 | ||
Что ж, ждём выхода ATS, чтобы переписывать на него ядро. | ||
Ответить | Правка | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2025 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |