Mehrere Methoden zum Umgehen der Isolation von FreeBSD jail wurden demonstriert
Auf der Konferenz 39C3 (Chaos Communication Congress) wurde ein Vortrag mit den Ergebnissen einer Untersuchung der Sicherheit des FreeBSD jail-Mechanismus präsentiert. Den Autoren der Studie gelang es, aus dem Jail auszubrechen und den Host zu kompromittieren, vorausgesetzt, der Angreifer hat Root-Rechte innerhalb des Jails. Auf GitHub wurde der Code von 5 Prototypen von Exploits veröffentlicht, die zur Umgehung des Jails Schwachstellen in ipfilter, dummynet, carp und ipfw nutzen, die in […]
