Tijdens de 39C3-conferentie (Chaos Communication Congress) werd een presentatie gegeven over de resultaten van het onderzoek naar de beveiliging van het FreeBSD jail-mechanisme. De auteurs van het onderzoek slaagden erin om uit het Jail te ontsnappen en de host te compromitteren, mits de aanvaller rootrechten binnen het Jail heeft. Op GitHub is de code van 5 prototypes van exploits gepubliceerd die gebruikmaken van kwetsbaarheden in ipfilter, dummynet, carp en ipfw, die zich voordoen in FreeBSD 14.3-RELEASE. In totaal zijn er tijdens het onderzoek ongeveer 50 beveiligingsproblemen in de FreeBSD-kernel gevonden, waarvoor voor een deel patches met correcties beschikbaar zijn.
Belangrijkste conclusies aan het einde van het rapport:
- Moderne besturingssystemen zijn extreem complex en fouten erin zijn onvermijdelijk.
- Het grootste deel van de geanalyseerde code is geschreven in de jaren '90 en is al lange tijd niet meer gecontroleerd.
- Het merendeel van de gevonden kwetsbaarheden is gerelateerd aan fouten bij laag-niveau geheugenbeheer, die hadden kunnen worden vermeden door moderne talen, zoals Rust, te gebruiken.
Bron: opennet.ru
