Papa Dirty COW I

Enciclica

"Vacca Sordida Scribit". Una race condition nel copy-on-write del kernel Linux, presente dal 2007, permetteva a qualunque utente locale di scrivere su file di sola lettura e diventare root. La scoprì Phil Oester analizzando un attacco reale, e servì per anni anche a fare il root dei telefoni Android. Lezione: i bug di concorrenza si nascondono a lungo, e "solo locale" su un server condiviso significa "quasi remoto".

Scheda del santo: San Dirty COW, la vacca sacra della race condition

Cardinali

San DROWN, che annegava il TLS nel passato · San Badlock