SLUBStick zefektivňuje útoky na linuxové jádro

Root.cz - zprávičky 08.08.2024 22:00 Výzkumníci v oblasti kybernetické bezpečnosti odhalili novou techniku útoku na linuxové jádro nazvanou SLUBStick, kterou lze zneužít k povýšení zranitelnosti haldy na primitivní techniku čtení a zápisu do paměti. Zpočátku využívá postranní časový kanál alokátoru, aby spolehlivě provedl útok napříč mezipamětí, uvedla skupina akademiků z Technické univerzity ve Štýrském Hradci ve své podrobné zprávě . Konkrétně využití postranního kanálu pak posouvá úspěšnost na více než 99 % u často používaných obecných mezipamětí.