{"id":118544,"date":"2024-07-29T09:43:08","date_gmt":"2024-07-29T07:43:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/oshibka-v-lsm-module-landlock-pozvolyala-zanovo-poluchit-sbroshennye-privilegii"},"modified":"2024-07-29T09:43:08","modified_gmt":"2024-07-29T07:43:08","slug":"oshibka-v-lsm-module-landlock-pozvolyala-zanovo-poluchit-sbroshennye-privilegii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/oshibka-v-lsm-module-landlock-pozvolyala-zanovo-poluchit-sbroshennye-privilegii","title":{"rendered":"Ett fel i LSM-modulen Landlock m\u00f6jliggjorde att \u00e5terf\u00e5 f\u00f6rlorade privilegier","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Jann Horn fr\u00e5n Google Project Zero, som tidigare uppt\u00e4ckte s\u00e5rbarheter i Spectre och Meltdown, har funnit en logisk felaktighet i implementeringen av Linux-s\u00e4kerhetsmodulen (LSM) Landlock, vilket g\u00f6r att en program kan \u00e5terf\u00e5 redan sl\u00e4ppta privilegier om programmet har tillg\u00e5ng till systemanropen fork() och keyctl(). <\/p>\n
Landlock-mekanismen till\u00e5ter icke-privilegierade program att sl\u00e4ppa privilegier som inte \u00e4r n\u00f6dv\u00e4ndiga f\u00f6r deras funktion, vilket frivilligt begr\u00e4nsar deras framtida tillg\u00e5ng till systemet f\u00f6r att \u00f6ka s\u00e4kerheten, till exempel f\u00f6r att skydda vid f\u00f6rs\u00f6k att utnyttja s\u00e5rbarheter i programmet. Till exempel kan ett program f\u00f6rbjuda sig sj\u00e4lva att f\u00e5 \u00e5tkomst till filer utanf\u00f6r arbetskatalogen. <\/p>\n
Som ingenj\u00f6ren fr\u00e5n Google uppt\u00e4ckte, fanns det vissa situationer som inte hade beaktats av utvecklarna av modulen, vilket g\u00f6r att programmet kan \u00e5terf\u00e5 sl\u00e4ppta privilegier under vissa omst\u00e4ndigheter. Felet finns i alla versioner av k\u00e4rnan med LSM-modulen Landlock, eftersom det finns i den ursprungliga implementeringen av denna modul. En fix som \u00e5tg\u00e4rdar det identifierade problemet har inkluderats i dagens testversion av k\u00e4rnan 6.11-rc1, men har \u00e4nnu inte \u00f6verf\u00f6rts till de stabila grenarna. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"