Az Ubuntu fejlesztői a /usr/bin/dmesg segédprogramhoz való hozzáférés korlátozásával csak az „adm” csoportba tartozó felhasználók számára. Jelenleg az Ubuntu nem privilégizált felhasználói nem férnek hozzá a /var/log/kern.log, a /var/log/syslog és a journalctl rendszereseményeihez, de meg tudják nézni a kernel eseménynaplót a dmesg-en keresztül.
Az indoklás szerint a dmesg kimenetében olyan információk találhatók, amelyeket a támadók kihasználhatnak a jogosultságemelő exploitok készítésének megkönnyítésére. Például a dmesg-ben hiba esetén látható a verem dump és lehetőség van a Kernel struktúrák címének meghatározására, amelyek segíthetnek a KASLR mechanizmus megkerülésében. A támadó a dmesg-t visszajelzésként használhatja, fokozatosan finomítva az exploitot, figyelve az oops üzeneteket a naplóban a sikertelen támadási kísérletek után.
Forrás: opennet.ru
