Na konferenci 39C3 (Chaos Communication Congress) byl představen referát s výsledky výzkumu zabezpečení mechanismu FreeBSD jail. Autorům výzkumu se podařilo překonat Jail a zkompromitovat hostitele, pokud útočník měl root práva uvnitř Jail. Na GitHubu byl zveřejněn kód 5 prototypů exploitů, které využívají k východu z Jail zranitelnosti v ipfilter, dummynet, carp a ipfw, které se projevují ve FreeBSD 14.3-RELEASE. Během výzkumu bylo odhaleno přibližně 50 bezpečnostních problémů v jádře FreeBSD, pro část z nich byly připraveny opravy.
Hlavní závěry na konci referátu:
- Moderní operační systémy jsou extrémně složité a vznik chyb v nich je nevyhnutelný.
- Většina analyzovaného kódu byla napsána v 90. letech a od té doby nebyla auditována.
- Většina zjištěných zranitelností souvisí s chybami při nízkoúrovňové práci s pamětí, kterým by se dalo předejít použitím moderních jazyků, například Rust.
Zdroj: opennet.ru
