Instrukce SYSRET a bezpečnostní problém Intel CPU (diskuse)

[Olaf]

Linuxu se to netýká? Proč je pak v seznamu toto?

Red Hat, Inc. Affected 01 May 2012 12 Jun 2012
SUSE Linux Affected 02 May 2012 12 Jun 2012

(Nezkoumal jsem to blíže...)

[Conscript89]

Mozna xen?

[Ladislav Hagara]

Ano Xen. Přesněji řečeno, Linux jako linuxové jádro problém nemá. Ten byl opraven před šesti lety. Linux jako linuxová distribuce má problém, pokud instaluje problémový Xen.

Red Hat CVE-2012-0217

This issue did not affect the versions of the Linux kernel as shipped with Red Hat Enterprise Linux 5 and 6, and Red Hat Enterprise MRG, as those versions have a guard page between the end of the user-mode accessible virtual address space and the beginning of the non-canonical area due to CVE-2005-1764 fix, and hardened system call handler due to CVE-2006-0744 fix.

This issue did affect the versions of Xen hypervisor as shipped with Red Hat Enterprise Linux 5. A kernel-xen update for Red Hat Enterprise Linux 5 is available to address this flaw.

[ET]

OpenBSD and Linux jsou v pořádku

[Ladislav Hagara]

Děkuji, opraveno.