Sebastian Krause määras veidra ühilduvuse allika teenusega

Ubuntu arendajad on kokku leppinud kasutustaseme piirangu rakendamise utiliidile /usr/bin/dmesg, mis on nüüd vaid adm-gruppi kuuluvate kasutajate jaoks. Praegu ei saa mitteprivileegitud Ubuntu kasutajad pääseda ligi /var/log/kern.log, /var/log/syslog ega süsteemi sündmustele journalctl-is, kuid nad saavad vaadata tuumakogemuste logi dmesg kaudu.

Põhjuseks on mainitud, et dmesg väljundis on teavet, mida ründajad saavad kasutada privileegide tõstmiseks eksploiteerimise lihtsustamiseks. Näiteks kuvab dmesg vigu tõttu mällu jääva stack dump'i ning on võimalik tuvastada struktuuride aadresse tuumas, mis võivad võimaldada KASLR-mehhanismi ümberminemist. Ründaja võib kasutada dmesg'i tagasisideks, järk-järgult kohandades oma eksploiti, jälgides oops-andeid logis pärast ebaõnnestunud rünnakukatseid.

Allikas: opennet.ru