noexec-Bypass macht Linux-Systeme anfƤllig fĆ¼r Schadcode
Schwachstelle in Linux-Systemen entdeckt: Angreifer kƶnnen ohne root-Rechte das 'noexec'-Flag umgehen und Schadcode ausfĆ¼hren.
NF.sec ā BezpieczeÅstwo systemu Linux - Obchodzenie flagi montowania: noexec
W historii rozwoju Linuksa znalazÅo siÄ kilka sposobĆ³w na obejÅcie ograniczeÅ montowania przez atakujÄ
cego. Najprostszy byÅ możliwy w Linuksie przed 2.4.25 / 2.6.0, gdzie opcjÄ noexec można byÅo ominÄ
Ä używajÄ
c /lib/ld-linux.so do wykonywania plikĆ³w binarnych znajdujÄ
cych siÄ w Åcieżkach takich systemĆ³w plikĆ³w: # mount /dev/sda1 /zip -o noexec $ /zip/hello $ /lib/ld-linux.so.2 /zip/hello Hello, Moto! [ā¦]
Paranoid NixOS Setup
Paranoid NixOS Setup - Xe's Blog
Paranoid NixOS Setup
Paranoid NixOS Setup - Xe's Blog
Tarnkappe.info
Patryk KrawaczyÅski
Console
Xe 