Google એ Linux કર્નલ અને Kubernetes માં નબળાઈઓને ઓળખવા માટે પુરસ્કારોની માત્રામાં વધારો કર્યો છે

Google એ Linux કર્નલ, કુબરનેટ્સ કન્ટેનર ઓર્કેસ્ટ્રેશન પ્લેટફોર્મ, GKE (Google Kubernetes Engine) એન્જિન અને kCTF (કુબરનેટ્સ કેપ્ચર ધ ફ્લેગ) નબળાઈ સ્પર્ધા વાતાવરણમાં સુરક્ષા સમસ્યાઓ ઓળખવા માટે રોકડ પુરસ્કારો ચૂકવવાની પહેલના વિસ્તરણની જાહેરાત કરી.

બક્ષિસ પ્રોગ્રામમાં 20-દિવસની નબળાઈઓ માટે વધારાના $0 બોનસનો સમાવેશ થાય છે, એવા શોષણ માટે કે જેને વપરાશકર્તા નેમસ્પેસ (યુઝર નેમસ્પેસ) માટે સમર્થનની જરૂર નથી અને નવી શોષણ પદ્ધતિઓ દર્શાવવા માટે. kCTF માં કાર્યકારી શોષણ દર્શાવવા માટેનો આધાર ચૂકવણી $31337 છે (આધાર ચૂકવણી સહભાગીને જાય છે જે પ્રથમ કાર્યકારી શોષણનું નિદર્શન કરે છે, પરંતુ બોનસ ચૂકવણી સમાન નબળાઈ માટે અનુગામી શોષણ માટે લાગુ કરી શકાય છે).

કુલ મળીને, એકાઉન્ટ બોનસને ધ્યાનમાં રાખીને, 1-દિવસના શોષણ માટે મહત્તમ પુરસ્કાર (કોડબેઝમાં બગ ફિક્સના વિશ્લેષણના આધારે ઓળખવામાં આવેલી સમસ્યાઓ કે જે સ્પષ્ટપણે નબળાઈઓ તરીકે ચિહ્નિત નથી) $71337 સુધી પહોંચી શકે છે ($31337 હતી), અને 0-દિવસ (સમસ્યાઓ હજી સુધારાઈ નથી) - $91337 ($50337 હતી). ચુકવણી કાર્યક્રમ 31 ડિસેમ્બર, 2022 સુધી માન્ય રહેશે.

નોંધનીય છે કે છેલ્લા ત્રણ મહિનામાં, Google એ નબળાઈઓ વિશેની માહિતી સાથે 9 એપ્લિકેશન પર પ્રક્રિયા કરી છે, જેના માટે 175 હજાર ડોલર ચૂકવવામાં આવ્યા હતા. સહભાગી સંશોધકોએ 0-દિવસની નબળાઈઓ માટે પાંચ અને 1-દિવસની નબળાઈઓ માટે બે પ્રયોગો તૈયાર કર્યા. Linux કર્નલમાં પહેલાથી જ નિશ્ચિત ત્રણ મુદ્દાઓ (cgroup-v2021 માં CVE-4154-1, af_packet માં CVE-2021-22600 અને VFS માં CVE-2022-0185) જાહેરમાં જાહેર કરવામાં આવ્યા છે (આ મુદ્દાઓ પહેલાથી જ Syzkaller દ્વારા ઓળખવામાં આવ્યા છે અને માટે સુધારાઓ કર્નલ બે બ્રેકડાઉનમાં ઉમેરવામાં આવ્યા હતા).

સોર્સ: opennet.ru