Обход ограничений SELinux, связанных с загрузкой модулей ядра
- С сайта: OpenNet
- Вернуться к списку новостей
Обход ограничений SELinux, связанных с загрузкой модулей ядра
Author:Выявлена возможность обхода запрета загрузки модулей ядра, реализуемого через SELinux. Блокировка модулей в SELinux основывалась на ограничении доступа к системному вызову finit_module, позволяющему загрузить модуль из файла и применяемому в таких утилитах, как insmod. При этом правила SELinux не рассматривали системный вызов init_module, который также может применяться для загрузки модулей ядра напрямую из буфера в памяти.
#csn #cyber_news
Оригинальная версия на сайте: