Red Hat gaat 'fascinerend' Linux-lek patchen
Red Hat zal de fascinerende "NULL pointer dereference" bug in de Linux kernel, waar Brad Spengler een root exploit voor ontwikkelde, binnenkort oplossen. De kwetsbaarheid treft alle kernel versies tussen 2.6.30-rc1 en 2.6.30-rc3 2.6.31-rc3, die alleen aanwezig zijn in de Red Hat Enterprise Linux 5.4 beta kernel. Een lokale aanvaller zou via het lek het systeem kunnen overnemen.
Om de exploit te laten werken moesten de Security-Enhanced Linux extensies zijn ingeschakeld. Red Hat merkt op dat de SELinux policy processen in vrije domeinen toestaat om het lagere geheugen te 'mappen'. De exploit zou echter niet de 'null pointer dereference' bescherming in de Linux-kernel hebben weten te omzeilen. Toch zal de standaard configuratie van SELinux worden aangepast. In afwachting op een patch kunnen gebruikers het probleem verhelpen door alleen root permissie tot /dev/net/tun te geven.
Ik proef ironie :)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
