В Linux и Android годами живет опаснейшая ошибка, которая позволяет перезаписать любой файл и получить права админа

В ядре Linux начиная с версии 5.8, увидевшей свет в августе 2020 г., присутствует брешь Dirty Pipe, которая позволяет модифицировать файлы, доступные только для чтения. Это дает потенциальным злоумышленникам широкий спектр возможностей для захвата системы, в том числе получения привилегий суперпользователя. Специалисты по ИБ считают уязвимость крайне опасной.

Не застрахованы от нее в том числе и пользователи мобильной операционной системы Android. Новый баг в LinuxЯдро Linux содержит уязвимость, которая позволяет непривилегированному пользователю получить полномочия администратора системы (root) при помощи ряда публично доступных эксплойтов. Проблема, получившая название Dirty Pipe по аналогии с напоминающей ее ранее устраненной брешью Dirty Cow (2016 г.), выявлена исследователем безопасности Максом Келлерманом (Max Kellerman) из немецкой хостинговой компании Ionos.Уязвимость затрагивает все актуальные версии ядра, начиная с 5.8.

Мобильная операционная система Android, которая основана на Linux, также уязвима для Dirty Pipe. В отличие от Dirty Cow, Dirty Pipe, по словам специалиста, гораздо проще использовать на практике. Эксплуатация Dirty Pipe предполагает использование неименованного канала (anonymous pipe), который в Linux является средством однонаправленного обмена данными между процессами.