Демонстрирани са няколко начина за заобикаляне на изолацията на FreeBSD jail

На конференцията 39C3 (Chaos Communication Congress) беше представен доклад с резултати от изследване на защитата на механизма FreeBSD jail. На авторите на изследването им се е удалось да излязат извън Jail и да компрометират хоста, при условие, че атакуващият има root права вътре в Jail. В GitHub е публикуван код на 5 прототипа на експлойти, които използват уязвимости в ipfilter, dummynet, carp и ipfw, проявяващи се в FreeBSD 14.3-RELEASE. Общо в хода на изследването бяха идентифицирани около 50 проблема с безопасността в ядрото на FreeBSD, за част от които са подготвени пачове с корекции.

Основни заключения в края на доклада:

• Съвременните операционни системи са изключително сложни и появата на грешки в тях е неизменна.
• Голяма част от анализирания код е написан през 90-те години и отдавна не е подлаган на одит.
• Голяма част от идентифицираните уязвимости са свързани с грешки при ниско ниво на работа с паметта, които можеха да бъдат избегнати чрез използване на съвременни езици, например Rust.

Източник: opennet.ru