Razvijalci Ubuntu omejitev dostopa do pripomočka /usr/bin/dmesg bo veljala le za uporabnike, ki so v skupini „adm“. Trenutno privilegirani uporabniki Ubuntu nimajo dostopa do /var/log/kern.log, /var/log/syslog in sistemskih dogodkov v journalctl, a si lahko ogledajo dnevnik jedrnih dogodkov preko dmesg.
Kot razlog se navaja, da so v izhodu dmesg informacije, ki jih lahko napadalci uporabijo za poenostavitev ustvarjanja eksploitatov za pridobitev višjih privilegijev. Na primer, v dmesg se v primeru napak prikaže dump sklada, kar omogoča določitev naslovov struktur v jedru, kar lahko olajša obhod mehanizma KASLR. Napadalec lahko uporablja dmesg kot povratno informacijo, postopoma prilagajajoč exploit in opazujejoč oops-sporočila v dnevniku po neuspešnih poskusih napada.
Izvor: opennet.ru
