לאובונטו 20.10 תהיה גישה מוגבלת ל-dmesg

מפתחי אובונטו מוסכם הגבלת הגישה לכלי השירות /usr/bin/dmesg רק למשתמשים השייכים לקבוצת "adm". נכון לעכשיו, למשתמשי אובונטו חסרי הרשאות אין גישה אל /var/log/kern.log, /var/log/syslog ואירועי מערכת ב-journalctl, אך הם יכולים לצפות ביומן אירועי הליבה דרך dmesg.

הסיבה שצוינה היא נוכחות של מידע בפלט dmesg שיכול לשמש תוקפים כדי להקל על יצירת ניצול הסלמה של הרשאות. לדוגמה, dmesg מציג מחסנית dump במקרה של כשלים ויש לו את היכולת לקבוע את הכתובות של מבנים בקרנל שיכולים לעזור לעקוף את מנגנון KASLR. תוקף יכול להשתמש ב-dmesg כמשוב, ולשפר בהדרגה את הניצול על ידי צפייה בהודעות אופס ביומן לאחר ניסיונות התקפה לא מוצלחים.

מקור: OpenNet.ru