แฃแกแแคแ แแฎแแแแแก แแแแแแแแ แแแแ Qualys-แแ แแแแแแแแแแแก แแ แ แแแฃแชแแแแแแแก แแแขแแแแแ, แ แแแแแแแช แแแแแแแแก แแฎแแแแแ Linux-แแก แแแ แแแแ แแ systemd แกแแกแขแแแแก แแแแแฏแแ แแ. แแแฃแชแแแแแแ แแแ แแแจแ (CVE-2021-33909) แกแแจแฃแแแแแแก แแซแแแแก แแแแแแแแ แแ แแแแฎแแแ แแแแแก แแแแฆแฌแแแก แแแแแก แจแแกแ แฃแแแแแก root แฃแคแแแแแแแ, แซแแแแ แฉแแแแแฃแแ แแแ แแฅแขแแ แแแแแก แแแแแแฃแแแ แแแแก แแแแ.
แแแฃแชแแแแแแแก แกแแจแแจแ แแแแแก แแแซแแแแแก แแก แคแแฅแขแ, แ แแ แแแแแแแแ แแแแ แจแแซแแแก แกแแแฃแจแแ แแฅแกแแแแแขแแแแก แแแแแแแแแ, แ แแแแแแแช แแฃแจแแแแแ Ubuntu 20.04/20.10/21.04, Debian 11 แแ Fedora 34-แแ แแแแฃแแแกแฎแแแ แแแแคแแแฃแ แแชแแแจแ. แแฆแแแจแแฃแแแ, แ แแ แกแฎแแ แแแกแขแ แแแฃแชแแแแ แแ แแ แแก แแแแแชแแแแ, แแแแ แแ แแแแ แแฃแแแ แแกแแแ แแแ แซแแแแแแ แแ แแ แแแแแแแก แแแแแ แ แแ แจแแแซแแแแ แแแแแแกแฎแแ. แแฅแกแแแแแขแแแแก แกแ แฃแแ แแแแแก แแแแแฅแแแงแแแแแก แแแแแ แแแแแแ แแ แแแแแแแก แแฆแแแคแฎแแ แแก แจแแแแแ แงแแแแแแ, แแแแ แแ แแ แแ แแแกแแแแก แฎแแแแแกแแฌแแแแแแ แแฎแแแแ แจแแแฆแฃแแฃแแ แคแฃแแฅแชแแแแแ แแแแก แแ แแขแแขแแแ, แ แแช แแฌแแแแก แกแแกแขแแแแก แแแแ แแแก. แแ แแแแแแ แแ แกแแแแแก 2014 แฌแแแก แแแแแกแแแแ แแ แแแแแแแแก แแฎแแแแก แแแ แแแแก แแแแแจแแแแแแแ แแแฌแงแแแฃแแ 3.16-แแแ. แแแฃแชแแแแแแแก แแแแแกแฌแแ แแแ แแแแ แแแแแ แแแฃแแ แแงแ แกแแแแแแแแแแแกแแแ แแ แแแฆแแแฃแแ แแฅแแ แแแ แแแจแ 19 แแแแแกแก. แแแแแแ แแ แแแกแขแ แแแฃแชแแแแแ แฃแแแ แจแแฅแแแแก แแแแแฎแแแแแแ แแแแแแแแ แแแ แแแแก แแแแแขแแแแกแแแแก (Debian, Ubuntu, Fedora, RHEL, SUSE, Arch).
แแแฃแชแแแแแแ แแแแแฌแแแฃแแแ size_t to int แแแแแแ แขแแชแแแก แจแแแแแแก แจแแฃแแแฌแแแแแแ seq_file แแแแแก แแแแ แแชแแแแแก แจแแกแ แฃแแแแแแแ, แ แแแแแแช แฅแแแแก แคแแแแแแก แฉแแแแฌแแ แแแแก แแแแแแแแแแ แแแแแแ. แจแแแแฌแแแแแก แจแแฃแกแ แฃแแแแแแแแ แจแแแซแแแแ แแแแแแฌแแแแก แแฃแคแแ แจแ แฉแแฌแแ แ แกแแแฆแแ แแแก แแแ แแ แซแแแแแ แฉแแแแแฃแแ แแแ แแฅแขแแ แแแก แกแขแ แฃแฅแขแฃแ แแก แจแแฅแแแแก, แแแแขแแแแกแ แแ แฌแแจแแแกแแก (แแแแแแแก แแแแ 1 แแ-แแ แแแขแ). แจแแแแแแ, แแแแแแแกแฎแแแแก แจแแฃแซแแแ แแแแฆแฌแแแก 10-แแแแขแแแ แกแขแ แแฅแแแก "//แฌแแจแแแแ" แแแฌแแ แแแ "-2 GB - 10 แแแแขแ" แแคแกแแขแฃแ แแ, แ แแแแแแช แแแฃแแแแแแก แแแแแงแแคแแแ แแฃแคแแ แแก แฌแแ แแแแแแ แ แแ แแแแแ.
แแแแแแแแแฃแแ แแฅแกแแแแแขแแก แแฃแจแแแแแกแแแแก แกแแญแแ แแ 5 แแ แแแฎแกแแแ แแแ แแ 1 แแแแแแแ แฃแคแแกแ แแแแแ. แแฅแกแแแแแขแ แแฃแจแแแแก mkdir()-แแก แแแแแซแแฎแแแแ, แ แแแ แจแแแฅแแแแก แแแแฎแแแแแแ แแแแแแแ แฅแแแแแ แแฅแขแแ แแแก แแแ แแ แฅแแ, แ แแแ แแแแแฆแฌแแแ แคแแแแแก แแแแก แแแแแก, แ แแแแแแช แแฆแแแแขแแแ 1 แแ-แก. แแก แแแ แแฅแขแแ แแ แแแแแแขแแแแแฃแแแ bind-mount-แแก แกแแจแฃแแแแแแ แแแแฎแแแ แแแแแก แชแแแแแฃแ แกแแฎแแแแ แกแแแ แชแแจแ, แ แแก แจแแแแแแแช rmdir() แคแฃแแฅแชแแ แแแจแแแแฃแแแ แแแก แแแกแแจแแ แแแแแ. แแแ แแแแแฃแ แแ แแฅแแแแแ แแแแ, แ แแแแแแช แแขแแแ แแแแ แแชแแ แ eBPF แแ แแแ แแแแก, แ แแแแแแช แแแแแแแแ แแขแแแแ eBPF แคแกแแแแแแแแแก แจแแแแฌแแแแแก แจแแแแแ, แแแแ แแ แแแก JIT แแแแแแแแชแแแแแ.
แแ แแแ แแแแแแแแ แแแฃแ แแแแฎแแแ แแแแแก แกแแฎแแแแ แกแแแ แชแแจแ แแฎแกแแแแ แคแแแแ /proc/self/mountinfo แแ แแแแแฎแแแ bind-แแแแแแขแแแแแฃแแ แแแ แแฅแขแแ แแแก แแ แซแแแ แแแแแแแก แกแแฎแแแ, แ แแก แจแแแแแแแแช แกแขแ แแฅแแแ "//deleted" แแฌแแ แแแ แแแแแจแ แแฃแคแแ แแก แแแฌแงแแแแแแ. แกแขแ แแฅแแแแก แฉแแฌแแ แแก แแแแแชแแ แแ แฉแแฃแแแ แแกแ, แ แแ แแแ แแแแแแฌแแ แแก แแแกแขแ แฃแฅแชแแ แฃแแแ แจแแแแฌแแแแฃแ, แแแแ แแ แฏแแ แแ แจแแแแแแแ eBPF แแ แแแ แแแแจแ.
แจแแแแแ, eBPF แแ แแแ แแแแก แแแแแแ, แฃแแแแขแ แแแ แแฃแคแแ แฃแแ แฉแแฌแแ แ แแแ แแแแฅแแแแแ แกแฎแแ แแแ แแแแก แกแขแ แฃแฅแขแฃแ แแแจแ แฌแแแแแฎแแแกแ แแ แฉแแฌแแ แแก แแแแขแ แแแแ แแแฃแ แฃแแแ แจแ btf แแ map_push_elem แกแขแ แฃแฅแขแฃแ แแแแ แแแแแแฃแแแ แแแแก แแแแ. แจแแแแแแ, แแฅแกแแแแแขแ แแแแกแแแฆแแ แแแก modprobe_path[] แแฃแคแแ แแก แแแแแแ แแแแแก แแแ แแแแก แแแฎแกแแแ แแแแจแ แแ แแแแแฌแแ แก แแแกแจแ โ/sbin/modprobeโ แแแแก, แ แแช แกแแจแฃแแแแแแก แแแซแแแแ แฌแแแแแฌแงแแ แแแแแกแแแแ แ แจแแกแ แฃแแแแแแ แคแแแแแก แแแจแแแแ root แฃแคแแแแแแแก แจแแแแฎแแแแแจแ. request_module() แแแ แ, แ แแแแแแช แจแแกแ แฃแแแแฃแแแ, แแแแแแแแแ, netlink แกแแแแขแแก แจแแฅแแแแกแแก.
แแแแแแแแ แแแ แแแแแแแแแ แ แแแแแแแแ แแแแแกแแแแแก, แ แแแแแแแช แแคแแฅแขแฃแ แแ แแฎแแแแ แแแแแ แแขแฃแแ แแฅแกแแแฃแแขแแชแแแกแแแแก, แแแแ แแ แแ แแฆแแแคแฎแแ แแก แแ แแแแแแแก. แ แแแแแแแแแ แแแฃแแแ แแแแงแแแแ "/proc/sys/kernel/unprivileged_userns_clone" 0-แแ, แ แแแ แแแแแ แแแ แกแแแแแขแแแ แแแ แแฅแขแแ แแแแ แแแแฎแแแ แแแแแก ID-แแก แชแแแแแฃแ แกแแฎแแแแ แกแแแ แชแแจแ, แฎแแแ "/proc/sys/kernel/unprivileged_bpf_disabled" 1-แแ, แ แแแ แแแแแ แแแ eBPF แแ แแแ แแแแแแก แฉแแขแแแ แแแ แแแ แแแจแ.
แแฆแกแแแแจแแแแแ, แ แแ แแแขแแ แแแขแแฃแแ แแแแแแกแฎแแแก แแแแแแแแก แแ แแก, แ แแแแแแช แแแแชแแแก FUSE แแแฅแแแแแแแก แแแแแงแแแแแแก แแแแ แแแ แแฅแขแแ แแแก แแแกแแแแแขแแแแแแแ bind-mound-แแก แแแชแแแแ, แแแแแแแแ แแแแ แฌแแแฌแงแแแแ แแแแแ แแ แ แแแฃแชแแแแแแแก (CVE-2021-33910), แ แแแแแแช แแแแแแแแก แแฎแแแแก แกแแกแขแแแแก แกแแกแขแแแแก แแแแแฏแแ แแ. แแฆแแแฉแแแ, แ แแ FUSE-แแก แกแแจแฃแแแแแแ 8 แแ-แแ แแแขแ แแแแแแแก แแแแแก แแแ แแฅแขแแ แแแก แแแแแแขแแแแแแก แแชแแแแแแแกแแก, แแแแขแ แแแแก แแแแชแแแแแแแชแแแก แแ แแชแแกแ (PID1) แแแแแฌแฃแ แแแ แกแขแแแแก แแแฎแกแแแ แแแแแแ แแ แแจแแแแ, แ แแช แกแแกแขแแแแก "แแแแแแฃแ " แแแแแแแ แแแแแจแ แแงแแแแแก.
แแ แแแแแแ แแก แแ แแก, แ แแ systemd แแแแแงแฃแ แก แแแแแแแแก แแ แแแแแแแแแแก /proc/self/mountinfo-แแก แจแแแแแแกแก แแ แแแฃแจแแแแแก แแแแแแฃแ แแแแแแ แแแแก แฌแแ แขแแแก unit_name_path_escape() แคแฃแแฅแชแแแจแ, แ แแแแแแช แแกแ แฃแแแแก strdupa() แแแแ แแชแแแก, แ แแแแแแช แแแแแกแแแก แแแแแชแแแแแก แแแกแขแแแ แแ แแ แ แแแแแแแฃแ แแ แแแแแงแแคแแ แแแฎแกแแแ แแแแจแ. . แแแแแแแแ แแแขแแก แแแฅแกแแแแแฃแ แ แแแแ แจแแแแแคแแ แแแแแ RLIMIT_STACK-แแ, แซแแแแแ แแแแ แแแแก แแแแฃแจแแแแแ แกแแแแแขแแแ แฌแแ แขแแแแแแ แแฌแแแแก PID1 แแ แแชแแกแแก แแแแ แแแก แแ แกแแกแขแแแแก แจแแฉแแ แแแแก. แแแแแแกแฎแแแกแแแแก แจแแแแซแแแแ แแแแแแงแแแแ แฃแแแ แขแแแแกแ FUSE แแแแฃแแ แแ แแแแขแแแแก แฌแแ แขแแแแก แกแแฎแแ แแแฆแแแ แฉแแแแแฃแแ แแแ แแฅแขแแ แแ, แ แแแแแก แแแแแแแก แแแแ แแฆแแแแขแแแ 8 แแ-แก.
แแ แแแแแแ แแแฉแแแ systemd 220-แแแ (2015 แฌแแแก แแแ แแแ), แฃแแแ แแแคแแฅแกแแ แแ แแแแแแ systemd แกแแชแแแจแ แแ แแแคแแฅแกแแ แแ แแแกแขแ แแแฃแชแแแแจแ (Debian, Ubuntu, Fedora, RHEL, SUSE, Arch). แแฆแกแแแแจแแแแแ, แ แแ systemd แแแแแจแแแแแจแ 248 แแฅแกแแแแแขแ แแ แแฃแจแแแแก systemd แแแแจแ แแ แกแแแฃแแ แจแแชแแแแแก แแแแ, แ แแช แแฌแแแแก /proc/self/mountinfo-แแก แแแแฃแจแแแแแแก. แกแแแแขแแ แแกแแ แแกแแช, แ แแ 2018 แฌแแแก แจแแแฅแแแ แแกแแแแกแ แกแแขแฃแแชแแ แแ CVE-2018-14634 แแแฃแชแแแแแแแกแแแแก แแฅแกแแแแแขแแก แแแฌแแ แแก แแชแแแแแแแกแแก Linux-แแก แแแ แแแจแ, Qualys-แแก แแแแแแแแ แแแแ แฌแแแฌแงแแแแ แกแแ แแ แแขแแแฃแ แแแฃแชแแแแแแแก systemd-แจแ.
แฌแงแแ แ: opennet.ru