Ubuntu 20.10 ला dmesg वर मर्यादित प्रवेश असेल

उबंटू डेव्हलपर्स सहमत /usr/bin/dmesg युटिलिटीचा प्रवेश केवळ “adm” गटातील वापरकर्त्यांसाठी प्रतिबंधित करणे. सध्या, विशेषाधिकार नसलेल्या उबंटू वापरकर्त्यांना /var/log/kern.log, /var/log/syslog आणि journalctl मधील सिस्टम इव्हेंटमध्ये प्रवेश नाही, परंतु dmesg द्वारे कर्नल इव्हेंट लॉग पाहू शकतात.

उद्धृत केलेले कारण म्हणजे dmesg आउटपुटमधील माहितीची उपस्थिती जी आक्रमणकर्त्यांद्वारे विशेषाधिकार वाढीचे शोषण तयार करणे सोपे करण्यासाठी वापरली जाऊ शकते. उदाहरणार्थ, dmesg अयशस्वी झाल्यास स्टॅक डंप प्रदर्शित करते आणि कर्नलमधील संरचनांचे पत्ते निर्धारित करण्याची क्षमता आहे जी KASLR यंत्रणा बायपास करण्यात मदत करू शकते. आक्रमणकर्ता dmesg चा अभिप्राय म्हणून वापर करू शकतो, अयशस्वी हल्ल्याच्या प्रयत्नांनंतर लॉगमधील ओप्स संदेशांचे निरीक्षण करून हळूहळू शोषण सुधारतो.

स्त्रोत: opennet.ru