Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap"	+/–
Сообщение от opennews (ok), 22-Июл-26, 14:03
За сутки в списке рассылки linux-cve-announce опубликовано 432 новых отчёта об уязвимостях в ядре Linux, которым присвоены CVE-идентификаторы. Из общей массы можно выделить уязвимость Frag Gap, для которой подготовлен рабочий эксплоит, позволяющий непривилегированному локальному пользователю получить права root в системе... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65952
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	–9 +/–
Сообщение от bOOster (ok), 22-Июл-26, 14:03
Ну Линь как обычно бъет все рекорды по дырам!
Ответить | Правка | Наверх | Cообщить модератору

	9. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+3 +/–
	Сообщение от Аноним (9), 22-Июл-26, 14:29
	Все просто: больше строчек кода - больше дыр.
	Ответить | Правка | Наверх | Cообщить модератору

	18. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+/–
	Сообщение от Аноним (18), 22-Июл-26, 15:07
	> Проблема проявляется начиная с ядра 6.1. У меня 3.13
	Ответить | Правка | Наверх | Cообщить модератору

	22. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+7 +/–
	Сообщение от ppa (?), 22-Июл-26, 15:24
	слишком свежо. откатись до 2.6.32
	Ответить | Правка | Наверх | Cообщить модератору

	35. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+/–
	Сообщение от Аноним (35), 22-Июл-26, 16:49
	Как будто, вот в нём-то дыр нет.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+/–
	Сообщение от Аноним (25), 22-Июл-26, 15:53
	>Современное ядро Linux насчитывает около 41 млн строк кода https://opennet.ru/63771-linux
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	10. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+2 +/–
	Сообщение от Аноним (10), 22-Июл-26, 14:30
	просто никто не публикует сколько дыр находят в вашем любимом оффтопике
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	11. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+3 +/–
	Сообщение от Аноним (9), 22-Июл-26, 14:34
	Дыр еще больше будет с ИИ Никто не хочет заморачиваться Но хотят чего-то нового(из фич например)
	Ответить | Правка | Наверх | Cообщить модератору

	19. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+1 +/–
	Сообщение от Аноним (18), 22-Июл-26, 15:09
	> Дыр еще больше будет с ИИ Линус подтвердил это, сказав, что на первом месте - развитие, а не безопасность.
	Ответить | Правка | Наверх | Cообщить модератору

	26. Скрыто модератором	+/–
	Сообщение от Аноним (-), 22-Июл-26, 15:55
	А как без дыр поддержку продавать?
	Ответить | Правка | Наверх | Cообщить модератору

	17. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+/–
	Сообщение от Аноним (17), 22-Июл-26, 15:05
	С эпохой ИИ это только начало. Новые модели могут придумать все более хитроумные эксплоиты, будет как в анекдоте про хакера и солонку.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	24. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+/–
	Сообщение от Аноним (-), 22-Июл-26, 15:38
	Аналогичная проблема с сетевым стеком в MS Windows (где баг вообще был zero-click и ломалась любая тачка, услышавшая пакет на интерфейсе, и "решением" было отключение IPv6) где-то год назад как бы намекает. Причём тогда даже не сказали, что пофиксили и в чём была проблема.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	–1 +/–
Сообщение от Аноним (2), 22-Июл-26, 14:03
Зачем нужен будет ИИ, когда он найдёт все уязвимости, а мир будет написан на раст?
Ответить | Правка | Наверх | Cообщить модератору

	3. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+/–
	Сообщение от овальный (?), 22-Июл-26, 14:05
	Котики вечны
	Ответить | Правка | Наверх | Cообщить модератору

	15. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+/–
	Сообщение от Аноним (15), 22-Июл-26, 15:00
	Они деградируют в плесень.
	Ответить | Правка | Наверх | Cообщить модератору

	8. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+/–
	Сообщение от Аноним (8), 22-Июл-26, 14:26
	если все уязвимости найдены, то зачем языки с контролем
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	16. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+2 +/–
	Сообщение от Аноним (15), 22-Июл-26, 15:02
	Чтобы имитировать бурную деятельность, писать отчёты и получать гранты.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+/–
	Сообщение от Kilrathi (ok), 22-Июл-26, 14:38
	Будет как минимум две нейросетки: одна находить, другая патчить (Можно, конечно, сделать одну, объединяющую вышеописанные и генерирующую обновления только при нулевом выхлопе по поиску, но тогда не будет такого финансового выхлопа от продаж по отдельности)
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	32. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+/–
	Сообщение от Аноним (32), 22-Июл-26, 16:14
	третья комменты писать четвертая имитировать чтение для формальной статистики.
	Ответить | Правка | Наверх | Cообщить модератору

	36. Скрыто модератором	+/–
	Сообщение от Аноним (35), 22-Июл-26, 16:51
	> а мир будет написан на раст? Мир планеты Нибиру.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

6. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+/–
Сообщение от Ананоним (?), 22-Июл-26, 14:17
дурушалаг!
Ответить | Правка | Наверх | Cообщить модератору

7. Скрыто модератором	+2 +/–
Сообщение от Тот_Самый_Анонимус_ (?), 22-Июл-26, 14:25
Вот как выглядят знаменитые «тысячи глаз».
Ответить | Правка | Наверх | Cообщить модератору

	13. Скрыто модератором	+2 +/–
	Сообщение от Аноним (13), 22-Июл-26, 14:35
	Тысячи глаз смотрят на "нескучные обои", а на скучный сетевой код смотреть некому - написали раз с грехом пополам - так и крутится на радость хацкерам.
	Ответить | Правка | Наверх | Cообщить модератору

12. Скрыто модератором	–1 +/–
Сообщение от Аноним (13), 22-Июл-26, 14:34
Сетевой стек - ему же чёрти сколько лет! Почему так много дыр?! Какие ещё к чёрту "переполнения"? Неужели ни один клоун включая Трольвадса не проверил, КАК работает одна из важнейших подсистем?? Позорище... Зато сустемДы внедрили на раз!
Ответить | Правка | Наверх | Cообщить модератору

	30. Скрыто модератором	+/–
	Сообщение от Аноним (30), 22-Июл-26, 16:09
	> Позорище... Зато сустемДы внедрили на раз! Куда внедрили? В ядро? о_О
	Ответить | Правка | Наверх | Cообщить модератору

	31. Скрыто модератором	+/–
	Сообщение от Аноним (31), 22-Июл-26, 16:14
	>> Позорище... Зато сустемДы внедрили на раз! > Куда внедрили? В ядро? о_О Не обращай внимание это местные шuзuки) Слава богуне проснули те, кому раст везде мерещится. Но к сожалению ещене вечер((
	Ответить | Правка | Наверх | Cообщить модератору

20. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+/–
Сообщение от Аноним (20), 22-Июл-26, 15:17
Вот за что я люблю LTS дистры. У меня ubuntu-server 20.04 (ESM поддержка до 2030) на ядре 5.4.0 плюс с реальным IPv6. > Для эксплуатации уязвимости через IPv6 достаточно, чтобы ядро было собрано с опцией "CONFIG_IPV6=y" > проявляется начиная с ядра 6.1 Могу смело начхать.
Ответить | Правка | Наверх | Cообщить модератору

	27. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+1 +/–
	Сообщение от Аноним (27), 22-Июл-26, 15:57
	> Вот за что я люблю LTS дистры. >> проявляется начиная с ядра 6.1 >Могу смело начхать. Так то оно так, но предыдущая дырень которая удостоилась новости opennet.me/opennews/art.shtml?num=65880 "позволяющая непривилегированному локальному пользователю получить права root в системе, а также выйти из изолированных контейнеров ... проявляется начиная с ядра Linux 2.6.39 (2011 год)" А теперь подумай, будут ли все такие дырени чинить на некроядрах?
	Ответить | Правка | Наверх | Cообщить модератору

21. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+1 +/–
Сообщение от Аноним (21), 22-Июл-26, 15:19
Роллинги заиграли новыми красками. LTS-ники притихли, ибо "стабильный" стало означать "стабильно дырявый в таких-то местах".
Ответить | Правка | Наверх | Cообщить модератору

	28. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+/–
	Сообщение от Аноним (28), 22-Июл-26, 16:04
	у лтсников дай Бог 5.14, а то и вообще 4.18 на 6.1 и старше, лтсники перейдут когда вы его до блеска оттестируете!
	Ответить | Правка | Наверх | Cообщить модератору

	29. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+/–
	Сообщение от Аноним (-), 22-Июл-26, 16:09
	> у лтсников дай Бог 5.14, а то и вообще 4.18 > на 6.1 и старше, лтсники перейдут когда вы его до блеска оттестируете! Ага, конечно отттестируют) opennet.me/opennews/art.shtml?num=65880 "позволяющая непривилегированному локальному пользователю получить права root в системе, а также выйти из изолированных контейнеров ... проявляется начиная с ядра Linux 2.6.39 (2011 год)"
	Ответить | Правка | Наверх | Cообщить модератору

	33. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+/–
	Сообщение от Аноним (33), 22-Июл-26, 16:23
	В каких LTS это не пофиксили? В этом плане все фиксы тащат в lts. Новых дыр - нет. Так что по-любому меньше.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+/–
	Сообщение от Аноним (25), 22-Июл-26, 17:00
	Все исправления также появятся в LTS версиях: https://ubuntu.com/download/desktop
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	34. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+/–
	Сообщение от Kilrathi (ok), 22-Июл-26, 16:24
	> Роллинги заиграли новыми красками. LTS-ники притихли, ибо "стабильный" стало означать > "стабильно дырявый в таких-то местах". Вы не путайте оперативную накатку патчей на LTS и "давайте добавим в ядро эти функции и потестируем как оно взлетит". 4 июля появилась инфа по cve и в течении суток вышли патчи на lts/stable
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	38. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+/–
	Сообщение от Аноним (38), 22-Июл-26, 17:00
	О чём речь? Debian выходит уже устаревшим. А в Ubuntu гоном прибит гвоздями.
	Ответить | Правка | Наверх | Cообщить модератору

23. "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязви..."	+/–
Сообщение от Аноним (-), 22-Июл-26, 15:34
Чё-то этот ваш splice какой-то дырявый получился. Они специально не собираются переписывать то, как этот замечательный сискол, позволяющий переписывать рандомную память в ядре, работает, чтобы потом переписать на раст где изначальная проблема (отсутствие проверки разрешений на scatter-gather буферов в пайпах) не будет пофикшена, зато ценою в десятки проверок одних и тех же данных будет чек каждого буфера в 1 байт на всех уровнях ядра будет устранён симптом?
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема