😈 Ошибка в коде 2017 года обнуляет защиту систем Linux

❗️ Уязвимость, скрывавшаяся в Linux почти восемь лет, позволяет обычному пользователю системы получить полный контроль над сервером

— Речь идёт о проблемах в механизме безопасности AppArmor, который по умолчанию включён во многих популярных дистрибутивах

AppArmor входит в ядро Linux и выполняет роль обязательного контроля доступа: механизм ограничивает возможности отдельных программ, не позволяя приложениям читать чужие файлы, выполнять опасные системные вызовы или получать дополнительные права

По оценке Qualys, AppArmor с включёнными настройками по умолчанию работает более чем на 12,6 млн корпоративных установок Linux

🧑‍💻 Этичный хакер