В Oracle Solaris обнаружена 10-летняя уязвимость уровня ядра

В Oracle Solaris обнаружена 10-летняя уязвимость уровня ядра

В Oracle Solaris обнаружена 10-летняя уязвимость уровня ядра

Компонент Availability Suite Service в версиях Oracle Solaris 10 и 11.3 затрагивает уязвимость повышения привилегий на уровне ядра. Обнаружившие брешь эксперты из Trustwave присвоили ей идентификатор CVE-2018-2892.

Этот недостаток может быть использован удаленным злоумышленником, не прошедшим процесс аутентификации, для выполнения кода с повышенными привилегиями.

«Я ядре Oracle Solaris AVS присутствует уязвимость, позволяющая выполнить произвольный код и повысить привилегии в системе», — гласит опубликованный Trustwave отчет.

«Проблема связана с ошибкой подписи при проверке границ “SDBC_TEST_INIT”, отправленного на устройство “/dev/sdbc”. В результате вызывается copyin() с управляемым указателем адреса и длиной, что облегчает перезапись произвольной памяти ядра, следовательно, позволяет выполнить произвольный код в контексте ядра».

Оказывается, этой уязвимости уже более 10 лет — впервые она была обнаружена в 2007 году, а ее технические подробности были публично раскрыты два года спустя, в 2009, на ИБ-конференции CanSecWest.

По словам экспертов, эксплойт, используемый для этого недостатка, практически идентичен тому, что был разработан еще в 2007 году. Специалисты полагают, что баг все еще присутствует по причине введения дополнительного кода, используемого для целей тестирования.

Подпишитесь на новости

Yandex B2B Tech объединила полнотекстовый и векторный поиск в одном запросе

Найти точный номер документа и одновременно разобраться, что пользователь имел в виду, — теперь обе задачи можно решать в YDB. Yandex B2B Tech добавила в базу данных гибридный поиск, объединяющий полнотекстовый и векторный подходы.

Как объясняют разработчики в блоге YDB, два вида поиска дополняют друг друга.

Например, в запросе о выплате по страховке номер полиса нужно найти точно, а описание страхового случая — сопоставить по смыслу, даже если в документах использованы другие формулировки.

Полнотекстовый поиск отвечает за слова, названия и коды, векторный — за смысловую близость. YDB объединяет результаты и ранжирует их внутри одного SQL-запроса.

Практический бонус для компаний: данные остаются в одной базе. Для такого сценария не нужно отдельно поддерживать поисковый движок и векторную базу, а затем следить, чтобы информация между ними не разъехалась. Индексы обновляются вместе с данными в рамках одной транзакции.

Технология рассчитана на чат-ботов, рекомендательные сервисы и ИИ-ассистентов, которым мало простого совпадения слов. Особенно когда приходится искать по технической информации, где точный код детали и человеческое описание проблемы одинаково важны.

Гибридный поиск доступен в корпоративной версии YDB 26.3 для развёртывания на собственной инфраструктуре и в облачном Managed Service for YDB.

RSS: Новости на портале Anti-Malware.ru