[sekurak]

Bombka w Linux Kernelu. Można dostać lokalnego roota. 10-letni bug: https://sekurak.pl/linux-kernel-zalatano-10-letni-blad-umozliwiajacy-lokalna-eskalacje-uprawnien-do-roota-cve-2017-6074/ #sekurak #linux #hacking

[safehouse]

@szamo:

nie testowałem tego sam dla DCCP ale np tutaj

https://ma.ttias.be/linux-kernel-cve-2017-6074-local-privilege-escalation-dccp/

"As the DCCP module will be auto loaded when required, its use can be disabled
by preventing the module from loading with the following instructions."

[sekurak]

@interface: no tych co regularnie i względnie senownie piszą po PL o itsec to mało :(

[brokenik]

@majsterV2: Ciekawe. Ale skoro to nie jest remote exploit to śpię spokojnie. Poza tym moduł dodany do blacklist i tyle.

[majsterV2]

@brokenik: @wytrzzeszcz: Patrzcie na druciarstwo, jakie filozofom się nie śniło ( ͡° ͜ʖ ͡°)
https://trzepak.pl/viewtopic.php?f=35&t=54589

[brokenik]

@sekurak: @majsterV2:

Zablokowanie explotu jest banalne. Wystarczy przenieść /lib/modules/###kernel###/kernel/net/dccp - i wsio...

[majsterV2]

@brokenik: Dzięki!
Zajrzyj do tamtego tematu, ja sam się zdziwiłem, gdy to przeczytałem ( ͡° ͜ʖ ͡°)

[brokenik]

@majsterV2: Ja mam niedaleko siebie takich patenciarzy. Kiedyś będę w Bystrzycy to Ci zrobię zdjęcia ich bazy w Młotach.. Jebniesz na zawał - #!$%@? 1.5m GRIDy do takiego Kasztana nad hotelem :D

[szamo]

@safehouse masz racje, wystarczy odpalic ss jako zwykly user i na ubuntu ten modul sie laduje

[majsterV2]

@brokenik: Kiedyś widziałem między drzewami w zagajniku rułkę 50mm, która się pnie na 35-40m poodciągana drutami od pastucha (✌ ﾟ ∀ ﾟ)☞