パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Linuxカーネルに特権昇格の脆弱性「Dirty Pipe」が報告される」記事へのコメント

  • Red Hatは、RHEL8 は影響を受けると言っているが、RHEL8 自身はKernel 4.18系なので、
    該当フラグ(PIPE_BUF_FLAG_CAN_MERGE)をバックポートしていたということだろう。
    #影響を受けるが脆弱ではない(既知のエクスプロイットに対して、という意味か?)という
     RedHatの言い方もどうにかして欲しい…。

    ということは、同じく、Androidも影響を受ける製品がある、という報道についても、
    Android 12が4.19~5.10系、Android 11が4.14~5,4系のため、
    一見Android 11以前は影響を受けない風にも受け取れるが、
    バックポートされている可能性があるため、カーネルバージョンでの判定は

    • Ubuntu Bionic (18.04 LTS) や Focal (20.04 LTS) は Kernel 5.8 以前の世代ですが影響があったようで
      flaw は存在する。未だ exproit が見つかっていないという言い方をしています。
      https://askubuntu.com/questions/1396716/why-is-linux-in-bionic-and-foc... [askubuntu.com]

      • by Anonymous Coward on 2022年03月12日 2時49分 (#4214437)

        混乱している人が多いようなのですが、バックポートとかではなくて2段階でセキュリティ・バグが混入しているのです。

        Linux 4.9 でフラグの初期化が漏れるというバグが混入(この時点で潜在的に危険)
        Linux 5.8 の改修で上記のフラグ問題を悪用して、簡単に攻撃できるようになった。

        ということ 5.8以降については小学生でも悪用できるレベルで危険なので緊急に対応が必要な案件。
        4.9〜5.8 は潜在的に危険だけど、まだ具体的な攻撃方法は見つかっていない(まだあわてる段階ではないけど、いきなり攻撃方法が見つかって致命的になる可能性があるので要対応)

        親コメント
        • by Anonymous Coward

          5.8でPIPE_BUF_FLAG_CAN_MERGEが導入されたことによって、未初期化のフラグで悪さができるようになったと

皆さんもソースを読むときに、行と行の間を読むような気持ちで見てほしい -- あるハッカー

処理中...