Chyba v linuxovém jádře

V linuxovém jádře byla objevena lokálně zneužitelná bezpečnostní chyba umožňující DOS nebo povýšení práv. Zranitelená je celá řada 2.X. Opravu nabízí verze 2.6.11.9.

12.5.2005 14:20 | petr_p | Bezpečnostní upozornění

Komentáře

[Fuck You]

"Byla objevena lokálně zneužitelná"

V ČOM ??? Došlo mi to až keď som si prečital, že je to opravené vo verzii 2.6.11.9. Asi sa jedná o kernel, že? Bolo by vhodné sa naučiť rýchlejšie rozmýšľať ako písať.

[Fuck You]

Sorry - teraz som si už všimol, že je to napísané v správičke: "Chyba v linuxovém jádře", ale zobrazí sa to až keď chcem pridať komentár. Takže v podstate platí moje prvé vyhlásenie.

[Michal Marek (twofish)]

Taky jsem to pochopil až ve druhém průchodu

[Käyttäjä 11133]

No doslo mi to hned jak sem se docetl k te verzi. Jinak jak moc je to akutni mam provest upgrade do par dnu, nebo to ma cas? (Nebo snad hned?)

[Nikola Ciprich]

pokud nemate povoleno dumpovani core, tak Vas to ani nemusi moc trapit. viz /etc/security/limits.conf

[Michal Marek (twofish)]

/etc/security/limits.conf je konfigurák PAMu, nevím o tom, že by se jím řídil třeba apache při startu. Takže workaround by vyžadoval i

ulimit -c 0

na začátek startovacích skriptů.

[Käyttäjä 11133]

Mno zatim zadny server neprovozyju, ale i tak to upgraduju pres vikend.

[petr_p]

Omlouvam se, je to moje prvni zpravicka. Ono je vyuziti toho nadpisu trochu matouci, priste si dam pozor.

[Michal Marek (twofish)]

Ty titulky tam AFAIK Leoš přidal v podstatě jenom kvůli RSS, dřív žádné nebyly, takže pro ně ani není místo ve sloupci se zprávičkama.

Nemohl by teda někdo přepsat s/Byla objevena/V linuxovém jádře byla objevena/ ?

[Vlastimil Ott]

Přidal jsem to, protože v PDF Abíčku nadpisy (zatím?) nejsou. Proto by tam měla podobný smysl.

[Jarda Kotěšovec (athli)]

Zkousel jsem na svem stroji ( 2.6.11-gentoo-r6 ) exploit z isec.pl a bezuspesne. Hazi segmentation fault, ale kernel jede vesele dal. Zkousel jsem i pres ulimit nastavit 'coredumpsize', kterou mam defaultne na nule, ale nepomohlo.

[Ritchie]

Potvrzuji stejné chování. S tím samým jádrem sice core soubor vznikne, ale jádro jede bez potíží dál a k povýšení práv rovněž nedojde. Možná na to má vliv architektura (AMD64), se kterou exploit nepočítá.

[Jarda Kotěšovec (athli)]

Já mám klasický athlon XP, tak nevím proč to nejede. :)