Flera sätt att kringgå isoleringen i FreeBSD jail har demonstrerats.

På konferensen 39C3 (Chaos Communication Congress) presenterades en rapport med resultat från en studie av säkerheten i FreeBSD jail-mekanismen. Forskarnas resultat visade att de kunde ta sig utanför Jail och kompromettera värden om angriparen har root-rättigheter inuti Jail. På GitHub publicerades koden för 5 prototyper av exploater som använder sårbarheter i ipfilter, dummynet, carp och ipfw, som visas i FreeBSD 14.3-RELEASE. Totalt identifierades cirka 50 säkerhetsproblem i FreeBSD-kärnan, och för vissa av dem har patchar med lösningar förberetts.

De viktigaste slutsatserna i slutet av rapporten:

• Moderna operativsystem är extremt komplexa och fel i dem är oundvikliga.
• Största delen av den analyserade koden skrevs på 1990-talet och har sedan dess inte genomgått någon granskning.
• Största delen av de identifierade sårbarheterna är relaterade till fel vid låg nivå av minneshantering, vilket skulle kunna undvikas med moderna språk såsom Rust.

Källa: opennet.ru