Linux Dirty Pipe

Une faille du noyau Linux qui permet à n'importe quel compte, même le moins privilégié, d'écrire dans des fichiers en lecture seule — et de là, d'ajouter sa propre clé SSH au compte root. Dirty Pipe a été découverte par accident : un chercheur de CM4all enquêtait depuis des mois sur des fichiers qui se corrompaient chez un client. L'épisode retrace cette découverte, explique ce que le mécanisme des tubes Unix vient faire dans l'histoire, et fait le parallèle avec Dirty Cow, la faille de 2016 qui avait servi à rooter des milliers de téléphones Android. Également au programme : les versions du noyau concernées, de la 5.8 d'août 2020 jusqu'aux correctifs de janvier 2022, ce qu'un attaquant peut réellement en faire — porte dérobée par tâche planifiée, détournement d'un binaire SUID, création d'un compte — et comment vérifier si son téléphone Android est exposé. Réagissez à un passage précis : sur la page de cet épisode, un bouton retient l'instant que vous écoutez, et les commentaires des autres auditeurs apparaissent au moment qu'ils visent. Aucun compte à créer : il suffit d'avoir écouté. On y trouve aussi la transcription et la reprise de lecture.