{"id":118544,"date":"2024-07-29T09:43:08","date_gmt":"2024-07-29T07:43:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/oshibka-v-lsm-module-landlock-pozvolyala-zanovo-poluchit-sbroshennye-privilegii"},"modified":"2024-07-29T09:43:08","modified_gmt":"2024-07-29T07:43:08","slug":"oshibka-v-lsm-module-landlock-pozvolyala-zanovo-poluchit-sbroshennye-privilegii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/oshibka-v-lsm-module-landlock-pozvolyala-zanovo-poluchit-sbroshennye-privilegii","title":{"rendered":"Une erreur dans le module LSM Landlock permettait de r\u00e9cup\u00e9rer des privil\u00e8ges compromis.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Jann Horn de l'\u00e9quipe Google Project Zero, qui a \u00e0 l'\u00e9poque d\u00e9couvert les vuln\u00e9rabilit\u00e9s Spectre et Meltdown, a trouv\u00e9 une erreur logique dans la mise en \u0153uvre du module de s\u00e9curit\u00e9 Linux (LSM) Landlock, permettant \u00e0 un programme de r\u00e9cup\u00e9rer des privil\u00e8ges qui avaient d\u00e9j\u00e0 \u00e9t\u00e9 r\u00e9voqu\u00e9s, si le programme a acc\u00e8s aux appels syst\u00e8me fork() et keyctl(). <\/p>\n
Le m\u00e9canisme Landlock permet aux programmes non privil\u00e9gi\u00e9s de se d\u00e9barrasser des privil\u00e8ges inutiles pour leur fonctionnement, limitant ainsi volontairement leur acc\u00e8s futur au syst\u00e8me afin d'am\u00e9liorer la s\u00e9curit\u00e9, par exemple, pour se prot\u00e9ger en cas de tentative d'exploitation des vuln\u00e9rabilit\u00e9s du programme. Par exemple, un programme peut interdire l'acc\u00e8s aux fichiers en dehors de son r\u00e9pertoire de travail. <\/p>\n
Comme l'a d\u00e9couvert un ing\u00e9nieur de Google, certaines situations n'avaient pas \u00e9t\u00e9 envisag\u00e9es par les d\u00e9veloppeurs du module, ce qui permet \u00e0 un programme de retrouver des privil\u00e8ges r\u00e9voqu\u00e9s sous certaines conditions. L'erreur existe dans toutes les versions du noyau avec le module LSM Landlock, car elle est pr\u00e9sente dans la mise en \u0153uvre initiale de ce module. Le correctif corrigant le probl\u00e8me identifi\u00e9 est inclus dans la premi\u00e8re version candidate du noyau 6.11-rc1 d'aujourd'hui, mais n'a pas encore \u00e9t\u00e9 transf\u00e9r\u00e9 dans les branches stables. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"