Сила четырех байтов: эксплуатация уязвимости в ядре Linux

Hack me, если сможешь

Контент предоставлен Positive Hack Days. Весь контент подкастов, включая выпуски, графику и описания подкастов, загружается и предоставляется непосредственно Positive Hack Days или его партнером по платформе подкастов. Если вы считаете, что кто-то использует вашу работу, защищенную авторским правом, без вашего разрешения, вы можете выполнить процедуру, описанную здесь https://ru.player.fm/legal.

2+ y ago 57:27

MP3•Главная эпизода

В январе 2021 года Александр Попов обнаружил и устранил пять уязвимостей в реализации виртуальных сокетов ядра Linux. Этим уязвимостям был присвоен идентификатор CVE-2021-26708. Докладчик детально расскажет об эксплуатации одной них для локального повышения привилегий на Fedora 33 Server для платформы x86_64. Исследователь продемонстрирует, как с помощью небольшой ошибки доступа к памяти получить контроль над всей операционной системой и при этом обойти средства обеспечения безопасности платформы.

Рассказывает разработчик ядра Linux и исследователь безопасности Positive Technologies Александр Попов

Видео

45 эпизодов

#Технологии #Positive Hack Days