How a simple Linux kernel memory corruption bug can lead to complete system compromise
In this case, reallocating the object as one of those three types didn't seem to me like a nice way forward (although it should be possible to exploit this somehow with some effort, e.g. by using count.counter to corrupt the buf field of seq_file). Also, some systems might be using the slab_nomerge kernel command line flag, which disables this merging behavior. Another approach that I didn't look
OSV - Open Source Vulnerabilities
AlmaLinux 2722 View AlmaLinux vulnerabilities Alpine 3398 View Alpine vulnerabilities Android 881 View Android vulnerabilities Bitnami 3898 View Bitnami vulnerabilities crates.io 1348 View crates.io vulnerabilities Debian 9859 View Debian vulnerabilities GIT 32996 View GIT vulnerabilities Go 2151 View Go vulnerabilities Linux 13573 View Linux vulnerabilities Maven 4873 View Maven vulnerabilities n
【セキュリティ ニュース】IoT向け組込OS「AWS FreeRTOS」に複数脆弱性 - コード実行のおそれ（1ページ目 / 全2ページ）：Security NEXT
組込システム向けに提供されているオープンソースのRTOS（Real Time Operating System）である「FreeRTOS」のTCP/IPスタックや「Amazon FreeRTOS」に複数の脆弱性が含まれていることがわかった。 「CVE-2018-16522」などリモートよりコード実行が可能となる脆弱性4件をはじめ、あわせて13件の脆弱性が明らかとなったもの。Zimperiumが10月18日に公表した。 TCP/IPスタックとAWS接続モジュールに脆弱性が存在。脆弱性を悪用されるとクラッシュし、リモートよりコードを実行されたり、サービス拒否、情報漏洩などが生じるおそれがある。 「FreeRTOS 10.0.1（with FreeRTOS+TCP）」「AWS FreeRTOS 1.3.1」および以前のバージョンが影響を受ける。
「Supermicroのスパイ・チップ疑惑」をSupermicroだけの問題だととらえるべきではないと専門家が指摘 - GIGAZINE
「Supermicroのサーバーが中国での製造過程でデータを盗む目的のスパイチップを仕込まれ、人民解放軍の関与が疑われる」という衝撃的なスクープをBloombergが報じると、事の真偽を確かめるべく様々な議論が行われ、いまだに意見は集約することがなく議論は紛糾しつつあります。そんな中、Bloomberg記事でも発言を引用されたセキュリティ専門家が、「この問題を『Supermicroの問題』ととらえることは危険だ」と警鐘を鳴らしています。 Yossi Appleboum Disagrees with How Bloomberg is Positioning His Research Against Supermicro https://www.servethehome.com/yossi-appleboum-disagrees-bloomberg-is-positioning-his-res
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - future-architect/vuls: Agent-less vulnerability scanner for Linux, FreeBSD, Container, WordPress, Programming language libraries, Network devices
