⬇ Scarica il santino: ·
⚔ Oggi si commemora: Il flagello di Stuxnet (2010)San SLUBStick, che rese affidabili i bug zoppi
Patrono degli allocatori del kernel Linux, delle tabelle delle pagine e degli exploit che prima riuscivano una volta su due.
Vita
Presentato a USENIX Security 2024 da Lukas Maar e colleghi della TU Graz, non era un bug ma un metodo. Gli attacchi cross-cache, che riciclano la memoria di una cache del kernel in un'altra, fallivano spesso e facevano crollare il sistema; SLUBStick usava un canale laterale temporale sull'allocatore SLUB per renderli affidabili oltre il 99%, e poi arrivava a manipolare le tabelle delle pagine. Con nove CVE reali dimostrò scalate di privilegi e fughe dai container.
Preghiera
O San SLUBStick, che dai stabilità anche agli exploit più traballanti, fa' che i nostri kernel non lascino riciclare le loro pagine a chi passa. Amen.
Come si festeggia
Si festeggia correggendo i piccoli bug di heap prima che qualcuno li renda grandi e attivando le difese del kernel che separano le cache.
Bug piccolo e zoppo, con la stampella corre troppo.