{"id":103363,"date":"2022-02-17T09:36:39","date_gmt":"2022-02-17T07:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes"},"modified":"2022-02-17T09:36:39","modified_gmt":"2022-02-17T07:36:39","slug":"google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes","title":{"rendered":"Google hat die H\u00f6he der Belohnungen f\u00fcr die Entdeckung von Sicherheitsanf\u00e4lligkeiten im Linux-Kernel und Kubernetes erh\u00f6ht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google hat die Erweiterung seines Programms zur Auszahlung von Belohnungen f\u00fcr die Identifizierung von Sicherheitsproblemen im Linux-Kernel, der Plattform zur Orchestrierung von Containern Kubernetes, der Google Kubernetes Engine (GKE) und der Umgebung f\u00fcr die Durchf\u00fchrung von Wettbewerben zur Auffindung von Schwachstellen, kCTF (Kubernetes Capture the Flag), angek\u00fcndigt. <\/p>\n
Das Belohnungsprogramm hat zus\u00e4tzliche Bonuszahlungen in H\u00f6he von 20.000 Dollar f\u00fcr 0-Day-Schwachstellen, f\u00fcr Exploits, die keine aktivierte Unterst\u00fctzung f\u00fcr Benutzer-Namespace erfordern, sowie f\u00fcr die Demonstration neuer Ausnutzungstechniken eingef\u00fchrt. Die Grundzahlung f\u00fcr die Demonstration eines funktionierenden Exploits im kCTF betr\u00e4gt 31.337 Dollar (die Grundzahlung wird an den Teilnehmer ausgezahlt, der als Erster einen funktionierenden Exploit demonstriert, aber die Bonuszahlungen k\u00f6nnen auch f\u00fcr nachfolgende Exploits derselben Schwachstelle angewendet werden). <\/p>\n
Insgesamt kann die maximale H\u00f6he der Belohnung f\u00fcr ein 1-Day-Exploit (Probleme, die auf der Analyse von Fehlerbehebungen im Code basieren und nicht ausdr\u00fccklich als Schwachstellen gekennzeichnet sind) bis zu 71.337 Dollar (zuvor 31.337 Dollar) betragen, w\u00e4hrend f\u00fcr ein 0-Day (Probleme, f\u00fcr die es noch keinen Fix gibt) \u2014 91.337 Dollar (zuvor 50.337 Dollar). Das Auszahlungsprogramm gilt bis zum 31. Dezember 2022. <\/p>\n
In den letzten drei Monaten hat Google 9 Antr\u00e4ge zu Schwachstellen bearbeitet, f\u00fcr die insgesamt 175.000 US-Dollar ausgezahlt wurden. Die beteiligten Forscher haben f\u00fcnf Exploits f\u00fcr 0-Day-Schwachstellen und zwei f\u00fcr 1-Day-Schwachstellen vorbereitet. Zu drei bereits behobenen Problemen im Linux-Kernel (CVE-2021-4154 in cgroup-v1, CVE-2021-22600 in af_packet und CVE-2022-0185 im VFS) wurde die Information \u00f6ffentlich gemacht (diese Probleme wurden zuvor bereits \u00fcber Syzkaller identifiziert, und f\u00fcr zwei Probleme im Kernel wurden Patches hinzugef\u00fcgt). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"