Исходное сообщение
"Уязвимость в реализации сокетов AF_PACKET ядра Linux " Отправлено Lex, 04-Сен-20 09:46
>> Для создания сокета AF_PACKET и эксплуатации уязвимости требуется наличие полномочий CAP_NET_RAW. > Ну то есть "почти рут" - процесс, которому разрешили делать все что > угодно с сетью, может стать "совсем рутом" - процессом, могущим творить > что угодно с машиной. > С одной стороны - не сильно страшно - таких процессов с гулькин > нос и атакующему еще их нужно начать контролировать, с другой - > хорошо, что нашли. С третьей - интересно будет посмотреть сколько времени > уйдет у производителей всяческих сетевых железок на то, чтобы это подтянуть. .. с четвертой - 12 лет "искали"