Door autostatic: Door Anoniem: Een 'lokale gebruiker', wie doet je wat als je niemand achter je computer laat? Storm in glas water? Paniek om niks? Misschien dat het voor een bepaalde groep wel interessant is om te weten dat dit kan gebeuren als je iemand anders aan je Linux pc laat zitten maar voor het gros zal dit niet spelen of zie ik dat verkeerd?Ook voor Linux desktop users kan Dirty Pipe een risico vormen. Je hoeft maar op een linkje te klikken die een exploit binnen haalt en deze uitvoert als jouw user. Vervolgens zou de exploit allerlei dingen als root kunnen doen op jouw Linux desktop. Risico is inderdaad wel nihil want een willekeurige Linux desktop is geen heel interesant doelwit. Voor servers is het een ander verhaal. Aan het internet hangt een enorm aantal multi-user Linux servers en als die een kwetsbare kernel draaien zou een kwaadwillende user root kunnen worden op zo'n server en vervelende dingen kunnen doen. Of een user zou op de een of andere manier onbewust een exploit binnen kunnen ...