Linux 2.6.30.5, 2.6.27.30

Nové verze vanilla linuxových jader (2.6.30.5, 2.6.27.30). Z hlediska bezpečnosti je řešen především problém všech předchozích verzí linuxového jadra. Je už příslušný patch ve vašem linuxovém jádru začleněn, nebo si díru necháváte pro případ, kdybyste náhodou zapomněli rootovské heslo?

17.8.2009 07:52 | Ladislav Hagara | Nová verze

Komentáře

[Salamek]

ne, máme vm.mmap_min_addr = 4096

[kapo]

ja mam 65536 :) a ani jsem to nejak neupravoval ...

[Ruža Becelin]

$ ./wunderbar_emporium.sh 
 [+] Personality set to: PER_SVR4
Pulseaudio does not exist!

Hmmmm...

[Ladislav Hagara]

Na SecurityFocus je několik exploitů, 36038-4 pulseaudio nepotřebuje.

[Ruža Becelin]

To je fakt

$ sh run.sh 
exploit.c: Assembler messages:
exploit.c:37: Error: Incorrect register `%rax' used with `l' suffix
exploit.c:49: Error: Incorrect register `%rdx' used with `l' suffix
exploit.c:49: Error: Incorrect register `%rax' used with `l' suffix

[vlastikroot]

Staci nepouzivat ten script a skompilovat si normalne pres gcc ten exploit.c. Pak to jde normalne.

[Ruža Becelin]

UNABLE TO MAP ZERO PAGE!

uz na to kaslu

[vlastikroot]

Povol si zero page

echo 1 > /proc/sys/vm/mmap_min_addr

Doporucuju jeste smazat ze zdrojaku system() na spusteni mplayeru a mas vynikajici exploit.

[Majkls]

Ono to není zase tak horký... když nemá člověk zakompilovanou hromadu smetí (má tam pouze tcp/ip(4|6)+ unix sockety), mělo by to být vporádku... aspoň teda můj kernel 2.6.16, co mám v podskříňáku se tváří ok.

[Majkls]

... udp tam mám zakompilováno samozřejmě taky :)

[Snur]

Já mám zato že tohle je jedná ze základních částí jádra (v rovině síťové komunikace), tedy žádný "smetí". Jinak dnes jsem si skompiloval nové jádro 2.6.30.5 a tedy skoro jsem měl pocit že se mi uvařím notebook (HP 6730s - Debian Lenny 64bit). Větráčky mi začaly "rozumněji" pracovat až když byla teplota procesoru skoro na 70C kdy se mi skokově zvedly z 20% na 60% maxima otáček. Z toho vyplývá jediné ponaučení: nejnovější jádra používát s opatrností.

[Ladislav Hagara]

2.6.27.31

Řešen je pouze problém při sestavování 2.6.27.30 na 64 bitových platformách.