Rechten-lek in Nvidia Linux-driver
Er is een beveiligingslek in de Linux-driver van Nvidia ontdekt, waardoor een aanvaller zijn rechten op het systeem kan verhogen. Nvidia zou al een maand geleden over de kwetsbaarheid zijn ingelicht, maar gaf geen enkele reactie. Daarop besloot de ontdekker van het lek het probleem te openbaren, inclusief exploit. De onderzoeker die de kwetsbaarheid vond wilde anoniem blijven en vroeg aan Dave Airlie om het voor hem te publiceren.
Airlie werkt voor het Red Hat 'graphics team' en publiceerde details op de Full-disclosure mailinglist. De exploit misbruikt de manier waarop aanpassingen aan het VGA venster worden verwerkt.
Door het venster lang genoeg te verplaatsen is het mogelijk om naar het fysieke geheugen te schrijven, waarna de aanvaller zijn rechten kan verhogen door direct naar het kernelgeheugen te schrijven.
blijkt maar weer hoeveel we op gesloten driver packages kunnen vertrouwen
ben benieuwd in hoeverre windows kwetsbaar is.
wanneer is trouwens de laatste keer dat op dit detailniveau naar windows drivers is gekeken?
Er zit een exploit bij, dus het lijkt me dat het wel werkt, en niet alleen theorie is. Maar je kan het dus ook gewoon zelf uitproberen.
Ik heb geen nvidia hardware, dus ik ga 't niet voor je doen ;)
Is het niet http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-0946 ?
Ik zie het al voor me: allemaal Chinees hardware met allemaal een backdoor. Klinkt professioneel.
WHQL ... Is dat niet dat Maffia-achtige "instituut" van MS waar je voor $$$$$ je brakke drivers kan laten signen?
Laten we dat maar niet naar Linux porten ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.