⬇ Scarica il santino: ·
San Windows Dirty Pipe, che uscì dalla sandbox
Patrono delle named pipe di Windows, delle sandbox che perdono e dei nomi presi in prestito da Linux.
Vita
Nell'agosto 2022 il ricercatore k0shl descrisse una scalata di privilegi nel Named Pipe File System di Windows, l'equivalente delle pipe con cui i processi si scambiano dati. Un difetto in una vecchia named pipe permetteva di evadere la sandbox e salire di privilegio. Il nome ammicca a Dirty Pipe di Linux, uscito pochi mesi prima, anche se i due difetti non si somigliano granché.
Preghiera
O San Windows Dirty Pipe, che scoli dalla sandbox attraverso un tubo dimenticato, fa' che le nostre pipe nominate restino pulite. Amen.
Come si festeggia
Si festeggia installando il Patch Tuesday di Windows e controllando quali named pipe sono rimaste aperte.
Tubo vecchio, perdita nuova.