SELinux ierobežojumu apešana, kas saistīta ar kodola moduļu ielādi
Parādīta iespēja apiet kodola moduļu ielādēšanas aizliegumu, ko īsteno SELinux mērķa noteikumi vienā no pētītajām ierīcēm (nav precizēts, par kuru tieši ierīci ir runa un cik nopietni šī problēma ietekmē SELinux noteikumus iekārtu un izplatījumu programmās). Moduļu bloķēšana aktīvajos SELinux noteikumos balstījās uz piekļuves ierobežojumu sistēmas izsaukumam finit_module, kas ļauj ielādēt moduli no faila un tiek lietots […]
