{"id":103363,"date":"2022-02-17T09:36:39","date_gmt":"2022-02-17T07:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes"},"modified":"2022-02-17T09:36:39","modified_gmt":"2022-02-17T07:36:39","slug":"google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes","title":{"rendered":"Google a augment\u00e9 le montant des r\u00e9compenses pour la d\u00e9couverte de vuln\u00e9rabilit\u00e9s dans le noyau Linux et Kubernetes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La soci\u00e9t\u00e9 Google a annonc\u00e9 l'extension de son initiative de r\u00e9compenses financi\u00e8res pour la d\u00e9couverte de probl\u00e8mes de s\u00e9curit\u00e9 dans le noyau Linux, la plateforme d'orchestration de conteneurs Kubernetes, le moteur GKE (Google Kubernetes Engine) et l'environnement de comp\u00e9tition de recherche de vuln\u00e9rabilit\u00e9s kCTF (Kubernetes Capture the Flag). <\/p>\n
Le programme de r\u00e9compenses inclut des paiements suppl\u00e9mentaires de 20 000 dollars pour les vuln\u00e9rabilit\u00e9s 0-day, pour les exploits ne n\u00e9cessitant pas l'activation du support des espaces de noms d'identifiants d'utilisateurs (user namespaces) et pour la d\u00e9monstration de nouvelles m\u00e9thodes d'exploitation. Le paiement de base pour la d\u00e9monstration dans kCTF d'un exploit fonctionnel est de 31 337 dollars (le paiement de base est attribu\u00e9 \u00e0 l'utilisateur qui d\u00e9montre en premier un exploit fonctionnel, mais des paiements bonus peuvent \u00eatre appliqu\u00e9s \u00e0 des exploits ult\u00e9rieurs pour la m\u00eame vuln\u00e9rabilit\u00e9). <\/p>\n
Au total, avec les bonus, le montant maximum de la r\u00e9compense pour une exploitation \u00e0 1 jour (probl\u00e8mes identifi\u00e9s lors de l'analyse des correctifs dans le code non marqu\u00e9s comme vuln\u00e9rabilit\u00e9s) peut atteindre 71 337 dollars (\u00e9tait 31 337 $), tandis que pour une exploitation \u00e0 0 jour (probl\u00e8mes pour lesquels il n'existe pas encore de correctif) \u2014 91 337 dollars (\u00e9tait 50 337 $). Le programme de r\u00e9compenses sera en vigueur jusqu'au 31 d\u00e9cembre 2022. <\/p>\n
Il est \u00e0 noter que durant les trois derniers mois, Google a trait\u00e9 9 demandes concernant des vuln\u00e9rabilit\u00e9s pour lesquelles 175 000 dollars ont \u00e9t\u00e9 vers\u00e9s. Cinq exploits pour des vuln\u00e9rabilit\u00e9s 0-day et deux pour des vuln\u00e9rabilit\u00e9s 1-day ont \u00e9t\u00e9 pr\u00e9par\u00e9s par les chercheurs participants. Concernant trois probl\u00e8mes d\u00e9j\u00e0 corrig\u00e9s dans le noyau Linux (CVE-2021-4154 dans cgroup-v1, CVE-2021-22600 dans af_packet et CVE-2022-0185 dans VFS), les informations ont \u00e9t\u00e9 rendues publiques (les probl\u00e8mes mentionn\u00e9s avaient d\u00e9j\u00e0 \u00e9t\u00e9 identifi\u00e9s par Syzkaller et des correctifs ont \u00e9t\u00e9 ajout\u00e9s pour deux probl\u00e8mes dans le noyau). \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"