ഉബുണ്ടു 20.10-ന് dmesg-ലേക്ക് പരിമിതമായ ആക്‌സസ് ഉണ്ടായിരിക്കും

ഉബുണ്ടു ഡെവലപ്പർമാർ സമ്മതിച്ചു "adm" ഗ്രൂപ്പിൽ പെട്ട ഉപയോക്താക്കൾക്ക് മാത്രം /usr/bin/dmesg യൂട്ടിലിറ്റിയിലേക്കുള്ള പ്രവേശനം പരിമിതപ്പെടുത്തുന്നു. നിലവിൽ, പ്രത്യേകാവകാശമില്ലാത്ത ഉബുണ്ടു ഉപയോക്താക്കൾക്ക് journalctl-ലെ /var/log/kern.log, /var/log/syslog, സിസ്റ്റം ഇവന്റുകൾ എന്നിവയിലേക്ക് ആക്‌സസ് ഇല്ല, പക്ഷേ dmesg വഴി കേർണൽ ഇവന്റ് ലോഗ് കാണാൻ കഴിയും.

dmesg ഔട്ട്‌പുട്ടിലെ വിവരങ്ങളുടെ സാന്നിധ്യമാണ് ഉദ്ധരിച്ച കാരണം, അത് ആക്രമണകാരികൾക്ക് പ്രിവിലേജ് വർദ്ധിപ്പിക്കൽ ചൂഷണങ്ങൾ സൃഷ്ടിക്കുന്നത് എളുപ്പമാക്കുന്നു. ഉദാഹരണത്തിന്, dmesg പരാജയപ്പെടുമ്പോൾ ഒരു സ്റ്റാക്ക് ഡംപ് പ്രദർശിപ്പിക്കുന്നു, കൂടാതെ KASLR മെക്കാനിസത്തെ മറികടക്കാൻ സഹായിക്കുന്ന കേർണലിലെ ഘടനകളുടെ വിലാസങ്ങൾ നിർണ്ണയിക്കാനുള്ള കഴിവുമുണ്ട്. ഒരു ആക്രമണകാരിക്ക് ഫീഡ്‌ബാക്ക് ആയി dmesg ഉപയോഗിക്കാം, വിജയിക്കാത്ത ആക്രമണ ശ്രമങ്ങൾക്ക് ശേഷം ലോഗിലെ oops സന്ദേശങ്ങൾ നിരീക്ഷിച്ച് ക്രമേണ ചൂഷണം മെച്ചപ്പെടുത്തുന്നു.

അവലംബം: opennet.ru