Local root exploit a CVE-2014-0038-hoz

Bug

Néhány órával ezelőtt felbukkant a GitHub-on egy PoC local root exploit a CVE-2014-0038 azonosító alatti bughoz. A hiba javítását január 31-én commit-elték a mainline kernelbe. A hiba ezen commit nyomán mutatkozott be. További részletek itt.

( tr3w v | 2014. 02. 03., h – 08:50 )

A CONFIG_X86_X32_ABI használata mennyire jellemző? (Mást ugyanis nem érint.)

"...handing C++ to the average programmer seems roughly comparable to handing a loaded .45 to a chimpanzee." -- Ted Ts'o

( joco01 v | 2014. 02. 03., h – 10:51 )

Valaki követi ezeket a listákat a tűzoltás után? Az érdekelne, hogy ilyenkor vajon megfenyítik az egyszeri kódert, meg a karbantartót, hogy ez hogy csúszott át, ejnye-bejnye, ne forduljon elő többet? Esetleg általános QA jelenség, hogy ennyire nem egyértelmű, hogy egy adott pointer paraméterrel vigyázni kell-e vagy sem?

--

( apal v | 2014. 02. 03., h – 13:10 )

Probaltam rekonstrualni vmi random fedora'n ami epp akadt itt hazon belul (e's ami 3.11-es kernelt hasznal), de nem sikerult...