लिनक्स 3.8 स्थानीय रूट भेद्यता

ऐसा लगता है कि फोन क्लोन () के साथ CLONE_NEWUSER | CLONE_FS के मापदंडों में यूआईडी 0, अर्थात। आपको एक साधारण उपयोगकर्ता के रूप में सुपरयुसर अधिकार प्राप्त करने की अनुमति देता है।
शोषण केवल तभी काम करता है जब नामस्थान का समर्थन कर्नेल में बनाया जाता है, और उपयोगकर्ता के पास रूट फ़ाइल सिस्टम (बड़ी संख्या में सिस्टम, रूट और होम पार्टीशन एक ही पार्टीशन पर हैं) की अनुमति भी है।

32-बिट वातावरण में एक शोषण चलाने के लिए, lib64 के सभी आवृत्तियों को बदलकर ld-linux.so.2 पर ld-linux-x86-64.so.2 करें।

शोषण
समाचार पत्र संदेश
Linux.org.ru पर समाचार