Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие получить права root в системе"	+/–
Сообщение от opennews (ok), 28-Окт-26, 00:17
Выявлена серия уязвимостей в ядре Linux и FreeBSD. Уязвимости в Linux дают возможность удалённо выполнить код, поднять свои привилегии в системе, выйти из контейнеров или обойти изоляцию виртуальных машин. Уязвимости во FreeBSD позволяют удалённо остановить работу ядра, поднять свои привилегии в системе и обойти изоляцию гипервизора Bhyve... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66542
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от alexanderyt (ok), 28-Окт-26, 00:17	+5 +/–
Linux на серверах перестает быть скучным все более и более.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #9

2. Сообщение от IdeaFix (ok), 28-Окт-26, 00:20	+/–
Дак был же уже месячник обновлений недавно...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8

3. Сообщение от Нонон (?), 28-Окт-26, 00:33	+9 +/–
То ИИ не было для поиска багов. Ближайший годик все баги найдет и снова станет линукс на серверах скучным. Главное чтоб за это время туда не глядя нейрослопа не натыкали
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #5, #16, #42

4. Сообщение от Аноним (4), 28-Окт-26, 00:38	–2 +/–
насколько я понимаю дыры ищут в текущих версиях..  в старых ядрах надеюсь  искать не будут ?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7

5. Сообщение от Год лунпуса на десктопе (?), 28-Окт-26, 00:38	–4 +/–
ИИ может найти только технические баги, но не логические (здесь будет бесконечный цикл).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #15, #18, #23

7. Сообщение от Аноним (7), 28-Окт-26, 00:54	+2 +/–
>в старых ядрах надеюсь  искать не будут ? Непонятно на, что вы надеетесь т.к. почти любая уязвимость проявляется в нескольких ветках. https://www.kernel.org Пример из этой новости: >проявляется начиная с ядра Linux 4.11 и устранена в версиях 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 и 7.2.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #32

8. Сообщение от Олег Бартунов (?), 28-Окт-26, 01:02	+3 +/–
У нас теперь будут роллинг-обновления. Пощады! Я хочу времена 250+ дней аптайма.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #10

9. Сообщение от пох.. (?), 28-Окт-26, 01:05	+/–
ну чего-то там серверы чего-то странного - опять сплошной ksmb и какие-то маловероятные рейсы. на юзерском десктопе и правда можно наверное.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #12, #14

10. Сообщение от пох.. (?), 28-Окт-26, 01:08	+1 +/–
НА! 01:05:56 up 688 days,  1:49,  2 users,  load average: 0.30, 0.38, 0.86 Короч, я с пятницы в отпуске на две недели без телефона, а ты давай ее перезагрузишь. (но учти что другие те шесть л-ов которым я это предложил, чота жмутся и отказываются)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #17

11. Сообщение от Ivan_83 (ok), 28-Окт-26, 01:10	+/–
> CVE-2026-101307 - целочисленное переполнение в модуле tcp_rack c реализацией алгоритма определения потери пакетов RACK (Recent ACKnowledgment), приводящее к выделению буфера, слишком мелкого, чтобы вместить все полученные данные. Единственное не приятное и только лично для меня и нетфликса, потому что походу больше никто RACK не юзает :)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27

12. Сообщение от Ivan_83 (ok), 28-Окт-26, 01:13	+/–
Да ладно, там ниже с эксплоитами для таймер, очереди и ещё какой то фигни, вполне годное. Но опять же надо втащить свой код в систему и запустить его.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #13

13. Сообщение от пох.. (?), 28-Окт-26, 01:20	+/–
похоже что это должна быть система без пользователей и нагрузок.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #21

14. Сообщение от alexanderyt (ok), 28-Окт-26, 01:30	+/–
Ну, не скажи. > получить права root в системе и обойти изоляцию контейнеров Накидываем сюда недавнюю PHP дырень и получаем интересный варик. А без контейнеров так вообще красота.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #22, #35

15. Сообщение от Аноним (15), 28-Окт-26, 01:33	+1 +/–
mc, убери уже наконец деление новостей на важное и неважное, т.к. то что тебе кажется важным по факту - остальным нет, у каждого свои интересы; в итоге, чтобы почитать новости назад для чтении пропущенного - надо идти одновременно по двум спискам... что, есстественно никто делать не будет - в итоге: постоянно пропускаются куча новостей! В общем, что за кретинизм у тебя на сайте!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #33

16. Сообщение от Аноним (16), 28-Окт-26, 01:33	+1 +/–
создание новых багов тоже будет автоматизировано.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #19

17. Сообщение от alexanderyt (ok), 28-Окт-26, 01:33	+2 +/–
Хвастаться аптаймом  не профессионально уже лет 15 как.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #25

18. Сообщение от Аноним (15), 28-Окт-26, 01:34	+1 +/–
> ИИ может найти только технические баги, но не логические (здесь будет бесконечный цикл). Не бредь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

19. Сообщение от Аноним (15), 28-Окт-26, 01:39	+/–
В современном мире баги им больше не нужны, ты ни ОСь не можешь даже компилировать без наличия их трояна уже на компе, да и сам комп аппаратно - троян, . Потому так спокойно исправляют баги-дыры уже, ныне. Раньше ещё боялись что у гоев будут свои без этого но, видим что уже всё (в ч.н.просрато и проданно).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

21. Сообщение от Ivan_83 (ok), 28-Окт-26, 01:49	+/–
Ну типа да, потому что некто может сделать правильный эксплоит для того пхп, который прямо из памяти процесса пхп выполнится и вот этот код и станет рутом... Но это уровень далеко не ЫЫ школоты и с таким приходят редко кто редко куда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

22. Сообщение от Ivan_83 (ok), 28-Окт-26, 01:54	–1 +/–
Да причём тут контейнеры то. В правильной изоляции пхп такой эксплоит нужно загружать прямо в память пхп процесса и там же выполнять. Я про такой уровень слышу крайне редко, ибо это не школота с ЫЫ а уровень кибер оружия, которое пилится профи и не пару вечеров. Типичная школота это кое как выполнить пхп код который вдули или запустить шелл скрипт или что то ещё на атакуемой системе. Это лечится элементарно при прямых руках и желании, просто тяп-ляп админы предпочитают пить пиво и рубится в игрушки: типа ачо!? сайт то работает!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

23. Сообщение от Ivan_83 (ok), 28-Окт-26, 01:55	+/–
Логические оно тоже ищет вполне себе, просто это более дорогие модели.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

24. Сообщение от Аноним (24), 28-Окт-26, 02:01	+/–
Как там Иван, спас свои невзламываемые джейлый? Нет времени тред читать, но волнуюсь за него сильно. Держу кулачки.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #26

25. Сообщение от Ivan_83 (ok), 28-Окт-26, 02:02	+/–
Это вы от индустрии отстали. То что вы называете не модно проистекает из того что вам навязали по 10 раз на дню молится богу пресвятых апдейтов. Более того, есть тренд на запил апдейтов которые накладываются прямо на работающее ядро и работающие процессы, без ребутов и простоев. Всего то за дополнительные хххххх денег в месяц. Да и у редхата бизнес модель по сути построена на том что админы идиоты которые сами ничего сделать не могут, поэтому редхэт продаёт им стабильность при апдейтах. Но у грамотного админа всё учтено и в ядре собрано только то что реально необходимо для работы, в системе опять же необходимый минимум, а сетевые сервисы обмазаны какойнить защитой так что они шаг в лево-шаг в право сделать не могут. Поэтому и можно не обновлятся по долгу, и совмещать установку с другими необходимыми действиями, и всё проводить планово раз в 2-3-6-12+ месяцев.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #30, #40

26. Сообщение от Ivan_83 (ok), 28-Окт-26, 02:17	+/–
Всё на месте. Из за RACK я даже дёргатся не стану, обновлю и ребутну сервер как нить потом. Остальное мимо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

27. Сообщение от Аноним (27), 28-Окт-26, 02:31	+/–
Это была только разминка, сейчас вот линукс починят, скоро и до фряхи доберутся!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #28

28. Сообщение от Ivan_83 (ok), 28-Окт-26, 02:34	+/–
Да было бы до чего там добиратся. Там же кода в разы меньше, и тот что есть уже проверили давно. Из того что в этот раз нашлось - это с высокой вероятностью свежие баги от кода за последние 1-2 года.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

29. Сообщение от Инопланетянин (?), 28-Окт-26, 02:43	–2 +/–
> 5 уязвимостей, раскрытых проектом Zero Day Initiative до публикации исправлений из-за ошибочной отправки информации не в тот список рассылки Одна ошибка и ты ошибся (с)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #34

30. Сообщение от bircoph (ok), 28-Окт-26, 02:51	+1 +/–
Не всего-то. Далеко не все исправления через live patch или аналогичные механизмы можно применить. Если затронуты структуры данных, то всё, только reboot. Но в перезагрузке системы нет ничего плохого, когда есть HA, живая миграция и т.п. решения.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

31. Сообщение от чатжпт (?), 28-Окт-26, 03:54	–1 +/–
> Это потому что неправильных растоманов и прочих "защищённых" - несравнимо меньше в мире системного ПО и это не случайно. А, иначе процент багов наверняка был бы куда больше. Куда уж больше бесконечного выхода за границы буфера и вот этой сишной классики. Строки хотя бы за 50 лет научились парсить без ошибок 🤦️
Ответить | Правка | Наверх | Cообщить модератору

32. Сообщение от Аноним (32), 28-Окт-26, 04:21	+1 +/–
> проявляется начиная с ядра Linux 4.11 т.е. в 3.13 не было
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

33. Сообщение от penetrator (?), 28-Окт-26, 04:27	+/–
почему не будет? я всегда просматриваю оба...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

34. Сообщение от Аноним (34), 28-Окт-26, 04:49	+/–
Не ошибается тот, кто не делает ошибок (c)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

35. Сообщение от Норм (?), 28-Окт-26, 05:18	+/–
Дыркер - не средство обеспечения безопасности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

38. Сообщение от Аноним (38), 28-Окт-26, 07:28	+/–
> 10 уязвимостей в ядре Linux это же просто 10 из 10ти! > ZDI-CAN-33549 - Проблема вызвана целочисленным переполнением > Доступен прототип эксплоита Инты, инты всегда переполняются. > состояние гонки в модуле ядра ksmbd, приводящее к записи в 40-байтовый буфер, выделенный для протокола SMB1, 62 байт данных из заголовка SMB2. > Доступен прототип эксплоита, Классика, все ее любят! > ZDI-CAN-34068 - переполнение буфера в графическом драйвере > Доступен прототип эксплоита И буферы (буфера?) постоянно переполняются. Ну и пучек use-after-free на сдачу.
Ответить | Правка | Наверх | Cообщить модератору

39. Сообщение от Аноним (39), 28-Окт-26, 07:34	–1 +/–
Интересно, что на это (классические дырени с эксплойтами) скажет СИшная охpaнoта? Мои варианты: - ваши уязвимости не уязвимости! - вас что взломали лично? (ванька) - а вот в вашем paсте!! - я 93году для опенсорса... (пoxoнaх) - абырвалг)))) (г-н _) Делайте ставки господа!
Ответить | Правка | Наверх | Cообщить модератору

40. Сообщение от пох.. (?), 28-Окт-26, 07:40	+/–
> Это вы от индустрии отстали. > То что вы называете не модно проистекает из того что вам навязали > по 10 раз на дню молится богу пресвятых апдейтов. не, эт не про апдейты. Эт про то что при таком аптайме можно быть почти уверенным что перезагрузка НЕ пройдет без приключений даже если апдейтов никаких нет. в лучшем случае системдрянь станет колом, не сумев заверишь что-то, в наиболее вероятном - какие-то изменения не попали в конфиги или попали с ошибкой. системы с аптаймом пару недель перезагружаются без всяких раздумий, оный аптайм нам и нахрен не нужон, а к этому ящику никто даже подходить не хочет. Тем более что я уже один такой перезагрузил с неделю назад, всем на радость - до сих пор крайнего ищут.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

41. Сообщение от Аноним (41), 28-Окт-26, 07:41	+/–
> Опубликован прототип эксплоита для получения прав root > Возможно использование уязвимости для выполнения кода на уровне ядра хост-системы ... начиная с ядра Linux 4.11 Ядро 4.11 это 2017 год. Где вы были 9 лет? Куда смотрели тысячи глаз? Отдельно порадовала БЗДя. Академический код, в котором пользователь с доступом к звуковому устройству получает рут, а "размер записей в моделях устройств HDA" не проверяется. Наверное у академиков так принято ¯\_(ツ)_/¯
Ответить | Правка | Наверх | Cообщить модератору

42. Сообщение от Аноним (42), 28-Окт-26, 08:01	+/–
> Ближайший годик все баги найдет и снова станет линукс на серверах скучным. Типа новый код писать не будут)? > Главное чтоб за это время туда не глядя нейрослопа не натыкали Линус уже работает над этим))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема