Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap" | +/– | |
| Сообщение от opennews (ok), 22-Июл-26, 14:03 | ||
За сутки в списке рассылки linux-cve-announce опубликовано 432 новых отчёта об уязвимостях в ядре Linux, которым присвоены CVE-идентификаторы. Из общей массы можно выделить уязвимость Frag Gap, для которой подготовлен рабочий эксплоит, позволяющий непривилегированному локальному пользователю получить права root в системе... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по ответам | RSS] |
| 1. Сообщение от bOOster (ok), 22-Июл-26, 14:03 | –15 +/– | |
Ну Линь как обычно бъет все рекорды по дырам! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #9, #10, #17, #24 | ||
| 2. Сообщение от Аноним (2), 22-Июл-26, 14:03 | –1 +/– | |
Зачем нужен будет ИИ, когда он найдёт все уязвимости, а мир будет написан на раст? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #3, #8, #14, #36 | ||
| 3. Сообщение от овальный (?), 22-Июл-26, 14:05 | –1 +/– | |
Котики вечны | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #2 Ответы: #15 | ||
| 6. Сообщение от Ананоним (?), 22-Июл-26, 14:17 | +1 +/– | |
дурушалаг! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 7. Сообщение от Тот_Самый_Анонимус_ (?), 22-Июл-26, 14:25 Скрыто ботом-модератором | +2 +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #13, #52 | ||
| 8. Сообщение от Аноним (8), 22-Июл-26, 14:26 | +/– | |
если все уязвимости найдены, то зачем языки с контролем | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #2 Ответы: #16 | ||
| 9. Сообщение от Аноним (9), 22-Июл-26, 14:29 | +4 +/– | |
Все просто: | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #18, #25, #41 | ||
| 10. Сообщение от Аноним (10), 22-Июл-26, 14:30 | +2 +/– | |
просто никто не публикует сколько дыр находят в вашем любимом оффтопике | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #11 | ||
| 11. Сообщение от Аноним (9), 22-Июл-26, 14:34 | +4 +/– | |
Дыр еще больше будет с ИИ | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #10 Ответы: #19 | ||
| 12. Сообщение от Аноним (13), 22-Июл-26, 14:34 Скрыто ботом-модератором | –2 +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #30 | ||
| 13. Сообщение от Аноним (13), 22-Июл-26, 14:35 | +2 +/– | |
Тысячи глаз смотрят на "нескучные обои", а на скучный сетевой код смотреть некому - написали раз с грехом пополам - так и крутится на радость хацкерам. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #7 | ||
| 14. Сообщение от Kilrathi (ok), 22-Июл-26, 14:38 | +/– | |
Будет как минимум две нейросетки: одна находить, другая патчить | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #2 Ответы: #32 | ||
| 15. Сообщение от Аноним (15), 22-Июл-26, 15:00 | +/– | |
Они деградируют в плесень. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 Ответы: #43 | ||
| 16. Сообщение от Аноним (15), 22-Июл-26, 15:02 | +2 +/– | |
Чтобы имитировать бурную деятельность, писать отчёты и получать гранты. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #8 Ответы: #45 | ||
| 17. Сообщение от Аноним (17), 22-Июл-26, 15:05 | +/– | |
С эпохой ИИ это только начало. Новые модели могут придумать все более хитроумные эксплоиты, будет как в анекдоте про хакера и солонку. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #69 | ||
| 18. Сообщение от Аноним (18), 22-Июл-26, 15:07 | +/– | |
> Проблема проявляется начиная с ядра 6.1. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #9 Ответы: #22 | ||
| 19. Сообщение от Аноним (18), 22-Июл-26, 15:09 | +1 +/– | |
> Дыр еще больше будет с ИИ | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #11 Ответы: #26 | ||
| 20. Сообщение от Аноним (20), 22-Июл-26, 15:17 | –1 +/– | |
Вот за что я люблю LTS дистры. У меня ubuntu-server 20.04 (ESM поддержка до 2030) на ядре 5.4.0 плюс с реальным IPv6. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #27 | ||
| 21. Сообщение от Аноним (21), 22-Июл-26, 15:19 | +/– | |
Роллинги заиграли новыми красками. LTS-ники притихли, ибо "стабильный" стало означать "стабильно дырявый в таких-то местах". | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #28, #34 | ||
| 22. Сообщение от ppa (?), 22-Июл-26, 15:24 | +12 +/– | |
слишком свежо. откатись до 2.6.32 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #18 Ответы: #35, #49 | ||
| 23. Сообщение от Аноним (-), 22-Июл-26, 15:34 | +/– | |
Чё-то этот ваш splice какой-то дырявый получился. Они специально не собираются переписывать то, как этот замечательный сискол, позволяющий переписывать рандомную память в ядре, работает, чтобы потом переписать на раст где изначальная проблема (отсутствие проверки разрешений на scatter-gather буферов в пайпах) не будет пофикшена, зато ценою в десятки проверок одних и тех же данных будет чек каждого буфера в 1 байт на всех уровнях ядра будет устранён симптом? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 24. Сообщение от Аноним (-), 22-Июл-26, 15:38 | +/– | |
Аналогичная проблема с сетевым стеком в MS Windows (где баг вообще был zero-click и ломалась любая тачка, услышавшая пакет на интерфейсе, и "решением" было отключение IPv6) где-то год назад как бы намекает. Причём тогда даже не сказали, что пофиксили и в чём была проблема. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 | ||
| 25. Сообщение от Аноним (25), 22-Июл-26, 15:53 | +/– | |
>Современное ядро Linux насчитывает около 41 млн строк кода | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #9 | ||
| 26. Сообщение от Аноним (-), 22-Июл-26, 15:55 Скрыто ботом-модератором | +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #19 | ||
| 27. Сообщение от Аноним (27), 22-Июл-26, 15:57 | +4 +/– | |
> Вот за что я люблю LTS дистры. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #20 Ответы: #72 | ||
| 28. Сообщение от Аноним (28), 22-Июл-26, 16:04 | +/– | |
у лтсников дай Бог 5.14, а то и вообще 4.18 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #21 Ответы: #29, #39 | ||
| 29. Сообщение от Аноним (-), 22-Июл-26, 16:09 | +/– | |
> у лтсников дай Бог 5.14, а то и вообще 4.18 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #28 Ответы: #33, #37 | ||
| 30. Сообщение от Аноним (30), 22-Июл-26, 16:09 | +/– | |
> Позорище... Зато сустемДы внедрили на раз! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #12 Ответы: #31 | ||
| 31. Сообщение от Аноним (31), 22-Июл-26, 16:14 | +/– | |
>> Позорище... Зато сустемДы внедрили на раз! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #30 | ||
| 32. Сообщение от Аноним (32), 22-Июл-26, 16:14 | +/– | |
третья комменты писать четвертая имитировать чтение для формальной статистики. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #14 | ||
| 33. Сообщение от Аноним (33), 22-Июл-26, 16:23 | +/– | |
В каких LTS это не пофиксили? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #29 | ||
| 34. Сообщение от Kilrathi (ok), 22-Июл-26, 16:24 | +/– | |
> Роллинги заиграли новыми красками. LTS-ники притихли, ибо "стабильный" стало означать | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #21 Ответы: #38 | ||
| 35. Сообщение от Аноним (35), 22-Июл-26, 16:49 | +1 +/– | |
Как будто, вот в нём-то дыр нет. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #22 | ||
| 36. Сообщение от Аноним (35), 22-Июл-26, 16:51 Скрыто ботом-модератором | +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #2 | ||
| 37. Сообщение от Аноним (25), 22-Июл-26, 17:00 | +/– | |
Все исправления также появятся в LTS версиях: | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #29 | ||
| 38. Сообщение от Аноним (38), 22-Июл-26, 17:00 | –2 +/– | |
О чём речь? Debian выходит уже устаревшим. А в Ubuntu гоном прибит гвоздями. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #34 Ответы: #40 | ||
| 39. Сообщение от Anonymouse (?), 22-Июл-26, 17:07 | +/– | |
Как вариант - LTS+ESM в убунте | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #28 Ответы: #51, #57 | ||
| 40. Сообщение от Аноним (40), 22-Июл-26, 17:09 Скрыто ботом-модератором | +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #38 | ||
| 41. Сообщение от localhostadmin (ok), 22-Июл-26, 17:24 | +/– | |
Тогда в чем проблема выкинуть из ядра весь мусор? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #9 Ответы: #61 | ||
| 42. Сообщение от Ivan_83 (ok), 22-Июл-26, 17:27 | +1 +/– | |
> Для эксплуатации уязвимости через IPv6 достаточно, чтобы ядро было собрано с опцией "CONFIG_IPV6=y", а для атаки через IPv4 требуется возможность создания пространств имён идентификаторов пользователей (user namespace). | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #56, #59 | ||
| 43. Сообщение от _ (??), 22-Июл-26, 17:28 | –1 +/– | |
Ну дык а раст - уже плесень, но металла, а не котикафф. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #15 | ||
| 44. Сообщение от Ivan_83 (ok), 22-Июл-26, 17:28 | –1 +/– | |
> За сутки в списке рассылки linux-cve-announce опубликовано 432 новых отчёта об уязвимостях в ядре Linux, которым присвоены CVE-идентификаторы. Из общей массы можно выделить уязвимость Frag Gap | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #48 | ||
| 45. Сообщение от _ (??), 22-Июл-26, 17:30 | +/– | |
Ты не понял :) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #16 | ||
| 46. Сообщение от Oe (?), 22-Июл-26, 17:31 | –1 +/– | |
432 отчёта об уязвимостях в ядре Linux и ноль в ядре ведроида. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #60 | ||
| 47. Сообщение от _ (??), 22-Июл-26, 17:35 | –1 +/– | |
ППЦ, ни дня без новой дырени в ведре! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #62 | ||
| 48. Сообщение от Аноним (51), 22-Июл-26, 17:44 | +1 +/– | |
> Те ЫЫ нагенерил опять спама всякого. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #44 | ||
| 49. Сообщение от Токсик (?), 22-Июл-26, 17:49 | +1 +/– | |
слишком старое, обновись на 2.6.35 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #22 | ||
| 50. Сообщение от Аноним (50), 22-Июл-26, 17:56 | +/– | |
> написали раз с грехом пополам - так и крутится на радость хацкерам. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 51. Сообщение от Аноним (51), 22-Июл-26, 17:56 | +/– | |
> Как вариант - LTS+ESM в убунте | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #39 Ответы: #53, #54, #55 | ||
| 52. Сообщение от Аноним (35), 22-Июл-26, 18:01 | +/– | |
Так выглядят очки для тысяч глаз. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #7 | ||
| 53. Сообщение от Anonymouse (?), 22-Июл-26, 18:09 | +/– | |
> локальная уязвимость | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #51 Ответы: #66 | ||
| 54. Сообщение от Anonymouse (?), 22-Июл-26, 18:14 | +/– | |
> проверять свои выпрограммыми ИИшкой | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #51 Ответы: #58 | ||
| 55. Сообщение от Аноним (55), 22-Июл-26, 18:18 | +/– | |
> И я очень смоневаюсь, что у стаи маcтуpбирующих мартышек Тео, есть достаточно ресурссов чтобы регулярно проверять свои выпрограммыми ИИшкой. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #51 | ||
| 56. Сообщение от Аноним (55), 22-Июл-26, 18:21 | +/– | |
Помнишь, как ты рассказывал в топике про очередные дыры в джумле как всё это не надо патчить? Там всего лишь от nobody можно было запустить произвольный код. Подумай как эти два факта могут сыграть вместе. Не торопись, думай тщательно. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #42 Ответы: #63 | ||
| 57. Сообщение от Аноним (-), 22-Июл-26, 18:36 Скрыто ботом-модератором | +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #39 | ||
| 58. Сообщение от Аноним (58), 22-Июл-26, 18:38 Скрыто ботом-модератором | +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #54 | ||
| 59. Сообщение от Аноним (-), 22-Июл-26, 18:40 | +/– | |
> Нужно иметь возможность притащить и запустить свой код который дёргает сисколы. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #42 Ответы: #64 | ||
| 60. Сообщение от Аноним (60), 22-Июл-26, 18:45 Скрыто ботом-модератором | +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #46 | ||
| 61. Сообщение от pofigist (?), 22-Июл-26, 18:47 | +/– | |
В геноме проблема. Монолит же. Хоть и модульный. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #41 | ||
| 62. Сообщение от Аноним (60), 22-Июл-26, 18:47 | +/– | |
он же не японец, фин должел...я не знаю, селедку приготовить | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #47 | ||
| 63. Сообщение от Ivan_83 (ok), 22-Июл-26, 18:47 | +/– | |
А помнишь я говорил что у меня там всё в RO, а то что RW то noexec,nosuid - вот сам и подумай. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #56 | ||
| 64. Сообщение от Ivan_83 (ok), 22-Июл-26, 18:49 | +/– | |
Так а какой код оно там запускает то? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #59 | ||
| 65. Сообщение от Аноним12345 (?), 22-Июл-26, 18:59 | +/– | |
я думал - за год | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #68 | ||
| 66. Сообщение от Аноним (66), 22-Июл-26, 19:03 | +/– | |
>> локальная уязвимость | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #53 Ответы: #70 | ||
| 67. Сообщение от Аноним (67), 22-Июл-26, 19:05 | +/– | |
Не люблю локальную, не люблю уязвимость, не люблю root, не люблю ядро Linux, не люблю Frag Gap, что делать? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #71 | ||
| 68. Сообщение от Аноним (68), 22-Июл-26, 19:06 | +/– | |
> я думал - за год | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #65 | ||
| 69. Сообщение от ProfessorNavigator (ok), 22-Июл-26, 19:14 | +/– | |
> Новые модели могут придумать | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #17 | ||
| 70. Сообщение от Anonymouse (?), 22-Июл-26, 19:22 Скрыто ботом-модератором | +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #66 | ||
| 71. Сообщение от ProfessorNavigator (ok), 22-Июл-26, 19:27 | +/– | |
> Не люблю локальную, не люблю уязвимость, не люблю root, не люблю ядро | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #67 | ||
| 72. Сообщение от Аноним (20), 22-Июл-26, 19:27 | +/– | |
Вроде ясно написано "ESM поддержка до 2030". Expanded Security Maintenance относится и к ядру, и к софту. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #27 | ||
| 73. Сообщение от Аноним (73), 22-Июл-26, 19:28 | +/– | |
бубунта 26.04 и 24.04 - vulnerable и фиксиков нет. А что в hwe значит Not in release? Вообще забили? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
|
Закладки на сайте Проследить за страницей |
Created 1996-2026 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |