Форумы
Kalina LUG :: Форумы :: Основной :: General
 
<< Предыдущая тема | Следующая тема >>
В ядре Linux найдена серьезная уязвимость
Модераторы: kalina, sanitar, NaTty, COMRADE_ARTYOM, variable, Solaris, az, Andreyf1
Автор Добавил
LuckyStr
Срд Дек 16 2009, 18:56
ID пользователя #82
Зарегистрирован: Втр Янв 27 2009, 17:08

Сообщений: 161
Во всех ядрах Linux'a версии 2.6.х найдена уязвимость позволяющая локальному юзеру выполнить свой код с root-привилегиями. Проблема эта вызвана из-за возможности разыменования NULL-указателя при выполнения определенных действий с пайпами.
В качестве метода защиты можно запретить маппинг страниц по нулевому адресу через установку в отличного от нуля значения переменной /proc/sys/vm/mmap_min_addr.
К счастью проблема исправлена в 2.6.32-rc6, а владельцы Red Hat Enterprise могут все исправить через обновление. Остальные линуксоиды ждите апдейта, или патч для ваших ядер.
Наверх
Solaris
Чтв Дек 17 2009, 11:45

ID пользователя #22
Зарегистрирован: Втр Фев 26 2008, 15:15

Сообщений: 1559
Что-то много уязвимостей стало.
Наверх
overmind88
Птн Дек 18 2009, 09:15
ID пользователя #25
Зарегистрирован: Чтв Фев 28 2008, 23:58

Сообщений: 221
лишь бы не удалённые
Наверх
Гарик
Птн Дек 18 2009, 19:56

ID пользователя #23
Зарегистрирован: Втр Фев 26 2008, 15:41

Сообщений: 534
Писалось ведь оно все на тех же C'ях со всеми вытекающими, теми же людьми, которым свойственно ошибаться.
Наверх
 

Перейти:     Наверх

Транслировать сообщения этой темы: rss 0.92 Транслировать сообщения этой темы: rss 2.0 Транслировать сообщения этой темы: RDF
Powered by e107 Forum System