Kompania Google shpalli zgjerimin e iniciativës për ofrimin e shpërblimeve monetare për zbulimin e problemeve të sigurisë në bërthamën Linux, platformën për orkestrimin e kontejnerëve Kubernetes, motorin GKE (Google Kubernetes Engine) dhe mjedisin për zhvillimin e garave për gjetjen e dobësive kCTF (Kubernetes Capture the Flag).
Programi i shpërblimeve përfshin bonus shtesë prej 20,000 dollarësh për dobësi 0-day, për eksploitët që nuk kërkojnë aktivizimin e mbështetjes për hapësirat e identifikuesve të përdoruesve (user namespaces) dhe për demonstrimin e metodave të reja të sfrutimit. Shpërblimi bazë për demonstruar një eksploit të funksionueshëm në kCTF është 31,337 dollarë (shpërblimi bazë jepet për pjesëmarrësin që demonstroi për herë të parë një eksploit të funksionueshëm, por bonuset mund të aplikohen edhe për eksploitët e mëvonshëm për të njëjtën dobësi).
NĂ« total, duke pĂ«rfshirĂ« bonuset, shuma maksimale e shpĂ«rblimit pĂ«r njĂ« eksploit 1-day (problemet e zbuluara nĂ« bazĂ« tĂ« analizĂ«s sĂ« rregullimeve tĂ« gabimeve nĂ« kodin e bazĂ«s, qĂ« nuk janĂ« tĂ« shĂ«nuara qartĂ« si dobĂ«si) mund tĂ« arrijĂ« deri nĂ« 71337 dollarĂ« (ishte 31337 dollarĂ«), ndĂ«rsa pĂ«r 0-day (problemet pĂ«r tĂ« cilat ende nuk ka rregullim) â 91337 dollarĂ« (ishte 50337 dollarĂ«). Programi i shpĂ«rblimeve do tĂ« jetĂ« nĂ« fuqi deri mĂ« 31 dhjetor 2022.
Raportohet se në tre muajt e fundit, Google ka përpunuar 9 kërkesa për informacion mbi dobësitë, për të cilat janë paguar 175 mijë dollarë. Hulumtuesit pjesëmarrës kanë përgatitur pesë eksploita për dobësitë 0-day dhe dy për dobësitë 1-day. Për tri probleme që janë rregulluar tashmë në thelbin e Linux (CVE-2021-4154 në cgroup-v1, CVE-2021-22600 në af_packet dhe CVE-2022-0185 në VFS), informacioni është zbuluar publikisht (problemet e përmendura ishin zbuluar më parë nga Syzkaller dhe për dy probleme në thelb janë shtuar rregullime).
Burimi: opennet.ru
