Сила четырех байтов: эксплуатация уязвимости в ядре Linux

Hack me, если сможешь

Kandungan disediakan oleh Positive Hack Days. Semua kandungan podcast termasuk episod, grafik dan perihalan podcast dimuat naik dan disediakan terus oleh Positive Hack Days atau rakan kongsi platform podcast mereka. Jika anda percaya seseorang menggunakan karya berhak cipta anda tanpa kebenaran anda, anda boleh mengikuti proses yang digariskan di sini https://ms.player.fm/legal.

2+ y ago 57:27

MP3•Laman utama episod

В январе 2021 года Александр Попов обнаружил и устранил пять уязвимостей в реализации виртуальных сокетов ядра Linux. Этим уязвимостям был присвоен идентификатор CVE-2021-26708. Докладчик детально расскажет об эксплуатации одной них для локального повышения привилегий на Fedora 33 Server для платформы x86_64. Исследователь продемонстрирует, как с помощью небольшой ошибки доступа к памяти получить контроль над всей операционной системой и при этом обойти средства обеспечения безопасности платформы.

Рассказывает разработчик ядра Linux и исследователь безопасности Positive Technologies Александр Попов

Видео

45 episod

#Технологии #Positive Hack Days