(no subject)

[gns_ua]

Only the root user can perform a chroot. This is intended to prevent users from putting a setuid program inside a specially crafted chroot jail (for example, with a fake /etc/passwd and /etc/shadow file) that would fool it into a privilege escalation.

И каким же это образом юзер может создать setuid root program в своём уютненьком чрутике? Даже если не монтировать /home и /tmp с nosuid ?

Comments

[olkash.livejournal.com]

обожи
це хдє?

[prividen.livejournal.com]

а подмонтировать чо подготовленное через fuse?

[lamed.livejournal.com]

Например, скопировать себе /bin/su при помощи уязвимости в какой-нибудь чрутовой программе.