كان معظمنا يعتقد أن اللينكس من الأنظمة الآمن لذلك يستخدم في إختبار الإختراق وما يشبهه لكن ما يجب أن يعرفه الجميع أن هذه الانظمة من صنع البشر لذلك يجب أن يكون بها خطأ لأن هذه طبيعة البشر التي خلقهم الله عليها .. وفي هذا الصدد فقد تم الكشف عن ثغرة أمنية عمرها ثماني سنوات في نواة لينكس والتي يقول الباحثون إنها سيئة مثل Dirty Pipe.
وأشار الباحثون Zhenpeng Lin و Yuhang Wu و Xinyu Xing إلى أن DirtyCred تعني استغلال kernel ليقوم بمبادلة أوراق اعتماد kernel غير المتميزة بأخرى ذات امتياز لتصعيد الامتياز في 3 خطوات وذلك بدلاً من الكتابة فوق أي حقل بيانات مهمة على kernel ووفقًا للباحثين فطريقة الاستغلال هذه جديدة ويمكن أن تعمل على أي نسخة من النواة المتأثرة.
------------
من طرف \ البهي
مجانا .المطور : حوحو للمعلوميات. النوع : مجهول .
+3
! يتوافق هذا الموضوع مع جميع أجهزة .
+3
! يتوافق هذا الموضوع مع جميع أجهزة .
ليست هناك تعليقات:
إرسال تعليق