Adgangen til dmesg vil være begrænset i Ubuntu 20.10

Ubuntu-udviklere aftalt adgangsbegrænsning til værktøjet /usr/bin/dmesg kun for brugere, der er medlem af gruppen "adm". I øjeblikket har ikke-privilegerede brugere i Ubuntu ikke adgang til /var/log/kern.log, /var/log/syslog og systemhændelser i journalctl, men kan se loggen for kernelhændelser via dmesg.

Årsagen nævnes at være tilstedeværelsen af oplysninger i dmesg-outputtet, som kan udnyttes af angribere til lettere at skabe exploits for at opnå forhøjede rettigheder. For eksempel, når der opstår fejl i dmesg, vises en stack dump, og der er mulighed for at bestemme adresserne på strukturer i kernen, som kan hjælpe med at omgå KASLR-mekanismen. Angriberen kan bruge dmesg som feedback, gradvist justere exploit'en til det ønskede format ved at observere oops-beskederne i loggen efter mislykkede angrebsforsøg.

Kilde: opennet.ru

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster