Google ने Linux कर्नल आणि Kubernetes मधील भेद्यता ओळखण्यासाठी पुरस्कारांचा आकार वाढवला आहे

Google ने Linux कर्नल, Kubernetes कंटेनर ऑर्केस्ट्रेशन प्लॅटफॉर्म, Google Kubernetes Engine (GKE), आणि kCTF (कुबर्नेट्स कॅप्चर द फ्लॅग) असुरक्षितता स्पर्धा वातावरणातील सुरक्षा समस्या ओळखण्यासाठी त्याच्या रोख बक्षीस उपक्रमाचा विस्तार करण्याची घोषणा केली आहे.

रिवॉर्ड प्रोग्राममध्ये 20-दिवसांच्या भेद्यतेसाठी $0 चे अतिरिक्त बोनस पेमेंट, वापरकर्ता नेमस्पेससाठी समर्थन आवश्यक नसलेल्या शोषणांसाठी आणि नवीन शोषण पद्धतींचे प्रदर्शन समाविष्ट आहे. kCTF मध्ये कार्यरत शोषण प्रदर्शित करण्यासाठी बेस पेआउट $31337 आहे (काम करणाऱ्या शोषणाचे प्रदर्शन करण्यासाठी प्रथम सहभागीला बेस पेआउट केले जाते, परंतु त्याच असुरक्षिततेसाठी त्यानंतरच्या शोषणांवर बोनस पेआउट लागू केले जाऊ शकतात).

एकूण, खात्यातील बोनस विचारात घेतल्यास, 1-दिवसाच्या शोषणासाठी (कोड बेसमधील दोष निराकरणाच्या विश्लेषणावर आधारित समस्या ओळखल्या जातात ज्या असुरक्षा म्हणून स्पष्टपणे चिन्हांकित केल्या जात नाहीत) $71337 पर्यंत पोहोचू शकतात ($31337 होते), आणि 0-दिवसासाठी (ज्या समस्यांचे अद्याप निराकरण झाले नाही) - $91337 ($50337 होते). पेमेंट प्रोग्राम 31 डिसेंबर 2022 पर्यंत वैध असेल.

गेल्या तीन महिन्यांत, Google ने भेद्यतेबद्दल माहिती असलेल्या 9 अर्जांवर प्रक्रिया केली आहे, ज्यासाठी $175 हजार दिले गेले आहेत. सहभागी संशोधकांनी 0-दिवसांच्या असुरक्षिततेसाठी पाच आणि 1-दिवसाच्या भेद्यतेसाठी दोन शोषणे तयार केली. लिनक्स कर्नलमध्ये आधीच निश्चित केलेल्या तीन समस्यांसाठी (cgroup-v2021 मध्ये CVE-4154-1, af_packet मधील CVE-2021-22600 आणि VFS मध्ये CVE-2022-0185), माहिती सार्वजनिकपणे उघड केली गेली आहे (या समस्या याआधी ओळखल्या गेल्या होत्या. दोन ब्रेकडाउननंतर कर्नलमध्ये सिझकॅलर आणि फिक्सेस जोडले गेले).

स्त्रोत: opennet.ru