Ubuntu 20.10 की dmesg तक सीमित पहुंच होगी

उबंटू डेवलपर्स मान गया /usr/bin/dmesg उपयोगिता तक पहुंच को केवल "adm" समूह से संबंधित उपयोगकर्ताओं तक सीमित करना। वर्तमान में, गैर-विशेषाधिकार प्राप्त उबंटू उपयोगकर्ताओं के पास जर्नलक्टल में /var/log/kern.log, /var/log/syslog और सिस्टम इवेंट तक पहुंच नहीं है, लेकिन वे dmesg के माध्यम से कर्नेल इवेंट लॉग देख सकते हैं।

उद्धृत कारण dmesg आउटपुट में जानकारी की उपस्थिति है जिसका उपयोग हमलावरों द्वारा विशेषाधिकार वृद्धि कारनामे बनाना आसान बनाने के लिए किया जा सकता है। उदाहरण के लिए, dmesg विफलताओं के मामले में एक स्टैक डंप प्रदर्शित करता है और कर्नेल में संरचनाओं के पते निर्धारित करने की क्षमता रखता है जो KASLR तंत्र को बायपास करने में मदद कर सकता है। एक हमलावर फीडबैक के रूप में dmesg का उपयोग कर सकता है, असफल हमले के प्रयासों के बाद लॉग में उफ़ संदेशों को देखकर धीरे-धीरे शोषण में सुधार कर सकता है।

स्रोत: opennet.ru