Страница 1 из 1

Уязвимость, позволяющая обойти режим sandbox-изоляции SEL...

Добавлено: 26 сен 2016, 00:30
[Ботя]
--------
Размещено: Вчера, 20:45

В системе принудительного контроля доступа SELinux обнаружена уязвимость (CVE-2016-7545), позволяющая приложению обойти режим sandbox-изоляции SELinux и выполнить любую команду в рамках текущего пользовательского сеанса. Суть уязвимости в том, что приложение может воспользоваться ioctl-интерфейсом TIOCSTI для помещения произвольных символов в буфер ввода терминала, т.е. может симулировать набор команды в текущем терминале.

Подробнее...