Vývojáři Ubuntu s omezením přístupu k utilitě /usr/bin/dmesg pouze pro uživatele ve skupině "adm". V současné době nemají nepřidělení uživatelé Ubuntu přístup k /var/log/kern.log, /var/log/syslog a systémovým událostem v journalctl, ale mohou si prohlédnout log událostí jádra přes dmesg.
Jako důvod se zmiňuje přítomnost informací ve výstupu dmesg, které mohou být použity útočníky pro usnadnění vytváření exploitů pro eskalaci privilegií. Například, dmesg v případě selhání zobrazuje dump zásobníku a existuje možnost určení adres struktur v jádře, které mohou napomoci obcházení mechanismu KASLR. Útočník může používat dmesg jako zpětnou vazbu, postupně upravuje exploit, přičemž sleduje oops zprávy v logu po neúspěšných pokusech o útok.
Zdroj: opennet.ru
