حالة الموضوع:
مغلق
  1. .:: RSS ::.

    .:: RSS ::. عضوية آلية

    الأنتساب:
    ‏9 سبتمبر 2011
    المشاركات:
    14,005
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    36
    الإقامة:
    IQ-T34M

    السلام عليكم ورحمة الله وبركاته..

    كيف حال الجميع إن شاء الله بخير...

    شباب اليوم قام أحد مطوري نواة لينُكس ومطور في xorg باكتشاف ثغرة أمنية في تعريف كروت شاشة Nvidia للينُكس, تمكن المستخدم العادي من الحصول على صلاحيات الجذر, مما يعطيه إمكانية تخريب النظام, مكتشف الثغرة والذي يدعى Dave Airlie قال أنه راسل شركة نيفيديا قبل شهر من الآن, لكنها لم ترد مطقاً على رسالته, مما دفعه اليوم إلى نشر هذه الثغرة على العلن.

    صــــورة للثغـــرة:::


    [​IMG]

    إليك وصف الثغرة بالإنكليزية لكي لا نفسد جودتها التقنية ولكي يفهمها الجميع على أصلها:::


    كود PHP:
    It basically abuses the fact that the /dev/nvidia0 device accept
    changes to the VGA window
    and moves the window around until it can
    read
    /write to somewhere useful in physical RAM, then it just does an
    priv escalation by writing directly to kernel memory
    .



    ================================
    ================================
    يمكنكم الحصول على المزيد من المعلومات, وتحميل الملف الذي يستغل الثغرة من هنــــا:::


    ========================
    ========================

    ؛؛؛ سنــــوافيكـــم بكــــل جديـــد إن شـــاء الله:::

    خـــالــــص تحيـــتــــي؛؛؛
     
حالة الموضوع:
مغلق

مشاركة هذه الصفحة