Vývojári Ubuntu obmedzenie prístupu k utilite /usr/bin/dmesg len pre používateľov patriacich do skupiny „adm“. Neprivilegovaní používatelia Ubuntu momentálne nemajú prístup k /var/log/kern.log, /var/log/syslog a systémovým udalostiam v journalctl, ale môžu si pozrieť log udalostí jadra cez dmesg.
Ako dôvod sa uvádza prítomnosť informácií vo výstupe dmesg, ktoré môžu byť použité útočníkmi na zjednodušenie vytvárania exploitov na získanie vyšších privilegií. Napríklad v dmesg sa v prípade chýb zobrazuje dump zásobníka a je možné určiť adresy štruktúr v jadre, ktoré môžu uľahčiť obchádzanie mechanizmu KASLR. Útočník môže použiť dmesg ako spätnú väzbu, postupne prispôsobujúc exploit pozorovaním oops správ v logu po neúspešných pokusoch o útok.
Zdroj: opennet.ru
