Эскалация прав в Systemd затрагивают большинство дистрибутивов Linux

Эскалация прав в Systemd затрагивают большинство дистрибутивов Linux

Эскалация прав в Systemd затрагивают большинство дистрибутивов Linux

Эксперты в области безопасности из Qualys сообщают о трех новых уязвимостях в подсистеме Linux Systemd. Эти бреши позволяют атакующему или вредоносной программе получить права root в целевой системе. Systemd является подсистемой инициализации и управляет демонами в процессе работы Linux.

Уязвимостям были присвоены следующие идентификаторы: CVE-2018-16864, CVE-2018-16865 и CVE-2018-16866. Источником проблем выступает сервис «systemd-journald», который собирает информацию из разных источников и создает в журнале записи о событиях.

Уязвимости, о которых сообщили специалисты из Qualys, затрагивают все дистрибутивы Linux, основанные на systemd (включая Redhat и Debian). В то же время SUSE Linux Enterprise 15, openSUSE Leap 15.0 и Fedora 28 и 29 не затронуты данными брешами.

Первые две уязвимости представляют собой возможность повреждения памяти, а третья является проблемой чтения за границами (out-of-bounds) в systemd-journald. Вместе они способны привести к утечке конфиденциальной информации из памяти.

Исследователи утверждают, что им удалось создать соответствующие эксплойты proof-of-concept, которые они планируют опубликовать в ближайшем будущем.

«Мы создали эксплойт для CVE-2018-16865 и CVE-2018-16866. Благодаря ему можно получить root-доступ за 10 минут на процессоре i386, и за 70 минут на процессоре amd64», — пишут специалисты.

Последняя брешь — CVE-2018-16864 — схожа со знаменитой Stack Clash, которую исследователи Qualys обнаружили в 2017 году. Она позволяет злоумышленнику с незначительными привилегиями, а также вредоносной программе, повысить свои права в системе.

По словам экспертов, CVE-2018-16864 присутствует в systemd еще с апреля 2013 года (systemd v203). А возможность эксплуатации появилась в феврале 2016 (systemd v230).

Brave начал скрывать видеокарту от любопытных сайтов

В Brave 1.93 появилась защита от отслеживания пользователей по характеристикам графического оборудования. Браузер теперь маскирует подробные сведения, которые сайты получают через WebGL и WebGPU. Функция включена по умолчанию на компьютерах и Android, а обновление будет распространяться постепенно в течение нескольких дней.

WebGL и WebGPU нужны для ускоренной графики, игр и интерактивных элементов.

Однако вместе с полезными возможностями они раскрывают модель видеокарты, сведения о драйверах и поддерживаемых функциях. Трекеры объединяют эти данные с другими параметрами и получают устойчивый цифровой отпечаток браузера.

Графический адаптер особенно удобен для слежки: пользователи меняют его заметно реже, чем IP-адрес или файлы cookie. Видеокарта может годами работать внутри компьютера и всё это время исправно представлять хозяина каждому любопытному сайту.

Теперь Brave заменяет строки производителя и визуализатора WebGL одним универсальным значением, скрывает данные адаптера WebGPU и случайным образом меняет списки расширений WebGL. Это должно сделать отпечатки менее точными и не позволить сайтам уверенно связывать разные сеансы с одним устройством.

Перед массовым запуском разработчики проверили механизм в Nightly- и бета-версиях браузера. Компания старалась сохранить работу сайтов, урезав только объём информации, доступной системам слежения.

Если новый режим всё же сломает графику или интерактивные функции, его можно отключить для конкретного сайта. Пользователям также разрешено полностью выключить защиту от цифровых отпечатков или систему Shields.

В дальнейшем Brave собирается рандомизировать и список поддерживаемых расширений WebGPU. Проверить, сколько информации раскрывает браузер, можно с помощью сервиса EFF Cover Your Tracks.

RSS: Новости на портале Anti-Malware.ru