Продемонстрировано несколько способов обхода изоляции FreeBSD jail

Продемонстрировано несколько способов обхода изоляции FreeBSD jail

На конференции 39C3 (Chaos Communication Congress) представлен доклад с результатами исследования защищённости механизма FreeBSD jail. Авторам исследования удалось выйти за пределы Jail и скомпрометировать хост, при условии, что у атакующего есть root-права внутри Jail. На GitHub опубликован код 5 прототипов эксплоитов, использующих для выхода из Jail уязвимости в ipfilter, dummynet, carp и ipfw, проявляющиеся во FreeBSD 14.3-RELEASE. Всего в ходе исследования выявлено около 50 проблем с безопасностью в ядре FreeBSD, для части из которых подготовлены патчи с исправлениями....
22:11, 03.01.2026
Сообщает источник: www.opennet.ru  
Рубрика: «Интернет и Игры»   Поделитесь: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

В Госдуме предложили несколько способов сделать жилье доступнееВ Госдуме предложили несколько способов сделать жилье доступнее В России необходимо распространить льготную семейную ипотеку на вторичный рынок ...

Релиз FreeBSD 15.0Релиз FreeBSD 15.0 После двух лет с момента публикации ветки 14.0 сформирован релиз FreeBSD 15.0. У ...

На соревновании ZeroDay Cloud продемонстрировано 11 успешных атак на Redis, PostgreSQL, MariaDB и ядро LinuxНа соревновании ZeroDay Cloud продемонстрировано 11 успешных атак на Redis, PostgreSQL, MariaDB и ядро Linux Поведены итоги соревнований ZeroDay Cloud, проведённых на конференции Black Hat ...

Релиз OpenZFS 2.4.0, реализации ZFS для Linux и FreeBSDРелиз OpenZFS 2.4.0, реализации ZFS для Linux и FreeBSD После 11 месяцев разработки опубликован релиз проекта OpenZFS 2.4.0, развивающег ...

ChaosBSD - форк FreeBSD для тестирования драйверовChaosBSD - форк FreeBSD для тестирования драйверов Проект ChaosBSD развивает периодически синхронизируемый форк FreeBSD, нацеленный ...

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSDУдалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвим ...

Выпуск дистрибутива Chimera 20251220, сочетающего ядро Linux с окружением FreeBSDВыпуск дистрибутива Chimera 20251220, сочетающего ядро Linux с окружением FreeBSD Опубликовано обновление сборок дистрибутива Chimera Linux, примечательного испол ...

IT-эксперт Костунов рассказал о рисках обхода блокировок в интернетеIT-эксперт Костунов рассказал о рисках обхода блокировок в интернете IT-эксперт Илья Костунов в беседе с «ФедералПресс» рассказал, что в вопросе VPN- ...

Вэнс: танкер Маринера притворялся российским для обхода санкцийВэнс: танкер «Маринера» притворялся российским для обхода санкций Вице-президент США Джей Ди Вэнс сказал, что захваченный танкер «Маринера» ходил ...

В правительстве РФ придумали, как ускорить строительство южного обхода ТюмениВ правительстве РФ придумали, как ускорить строительство южного обхода Тюмени Правительство России подготовило законопроект, который позволит регионам направл ...

Стоимость строительства обхода Адлера выросла до 127,9 млрд рублейСтоимость строительства обхода Адлера выросла до 127,9 млрд рублей Причиной стали сложный рельеф района, потребовавший больше работ, и общее подоро ...

Подготовка к строительству обхода Бийска начнется в 2026 годуПодготовка к строительству обхода Бийска начнется в 2026 году В 2026 году начнутся подготовительные работы по строительству обхода Бийска в ст ...

DLBI: мошенники нашли способ обхода закона о дропперахDLBI: мошенники нашли способ обхода закона о дропперах Российский сервис разведки утечек данных и мониторинга даркнета DLBI провел иссл ...

Из-за строительства Северного обхода Пскова будет ограничено движениеИз-за строительства Северного обхода Пскова будет ограничено движение Ограничение движения транспортных средств, корректировка автобусных маршрутов из ...

FT: Иран предложил продавать ракеты и БПЛА за криптовалюту для обхода санкцийFT: Иран предложил продавать ракеты и БПЛА за криптовалюту для обхода санкций Экспортный центр Министерства обороны Ирана Mindex предлагает клиентам вести пер ...

Anthropic уничтожила миллионы книг при обучении ИИ для обхода авторского праваAnthropic уничтожила «миллионы книг» при обучении ИИ для обхода авторского права Американская ИИ-компания Anthropic уничтожила миллионы физических книг для обуче ...

Bloomberg рассказал об использовании Венесуэлой зомби-танкеров для обхода санкцийBloomberg рассказал об использовании Венесуэлой «зомби-танкеров» для обхода санкций Венесуэла использует «зомби-танкеры», которые официально давно были разобраны, в ...

В Иране проверят элитные белые сим-карты для обхода интернет-блокировокВ Иране проверят «элитные белые сим-карты» для обхода интернет-блокировок Министр информации и коммуникационных технологий Ирана Саттар Хашеми распорядилс ...

FT: Евросоюз ищет пути обхода Орбана в вопросе российских активовFT: Евросоюз ищет пути обхода Орбана в вопросе российских активов Европейский союз ищет пути, чтобы «законно украсть» российские деньги. Об этом п ...

Из-за строительства Северного обхода Пскова меняется схема движения автобусовИз-за строительства Северного обхода Пскова меняется схема движения автобусов Из-за строительства Северного обхода Пскова меняется схема движения автобусных м ...

VSMI.DAY Поиск в новостях