⬇ Scarica il santino: ·
San DirtyCred Remastered, che scambiava le credenziali
Patrono di io_uring, del garbage collector dei socket Unix e di chi aggiorna il kernel solo quando esplode.
Vita
Il 21 dicembre 2022 Hacktive Security raccontò lo sfruttamento di CVE-2022-2602: una corsa tra una richiesta io_uring e il garbage collector dei socket Unix lasciava un oggetto usato dopo la liberazione. Con la tecnica DirtyCred si rimpiazzava una struttura di credenziali di basso rango con una privilegiata, trasformando un utente qualunque in root. David Bouman e Billy Jheng ne furono i segnalatori; la correzione arrivò nel kernel 6.1.
Preghiera
O San DirtyCred Remastered, che barati le credenziali liberate con quelle di root, fa' che la nostra memoria non venga riusata a tradimento. Amen.
Come si festeggia
Si festeggia aggiornando il kernel almeno alla 6.1 e guardando io_uring con il rispetto che merita.
Credenziale liberata, credenziale rubata.