Linux kernel do_fork() Memory Leakage Vulnerability 2.4+2.6

Fórumok

Linux kernel do_fork() Memory Leakage Vulnerability 2.4+2.6

Hozzászólások

Erről tud valaki valamit?

http://www.securityfocus.com/bid/10221/discussion/

A debian miért nem adott ki javítást?

még nincs kész, vagy egyéb, éspedig?

annyira azért nem kell félni, mert ezzel csak helyi felhasználó tud roottá válni
ez a hiba önmagában nem elég arra, hogy feltörjék távolról a gépedet :wink:

[quote:4428a3a8a1="vmiklos"]annyira azért nem kell félni, mert ezzel csak helyi felhasználó tud roottá válni
ez a hiba önmagában nem elég arra, hogy feltörjék távolról a gépedet :wink:

Tudom, és Őszintén örülök neki, pláne hogy az itthoni gépemet is többen használjuk mint helyi userek...-(

Még mindig nem kell félni?

--------

Az a local védelmi rencer egyik része,hogy a userek a /home-ba, és a /tmp-be írhatnak. mindkettő noexec, nosuid, nodev-el vagyon becsatolva.

A /lib/ld-linux.so.2 /tmp/artalmasbinaris trükk ellen pedig a grsec. TPE funkciójával próbálok védekezni.

[quote:9af6a87e51="vmiklos"]annyira azért nem kell félni, mert ezzel csak helyi felhasználó tud roottá válni
ez a hiba önmagában nem elég arra, hogy feltörjék távolról a gépedet :wink:

Valamivel szerintem te ezt osszekevered. A belinkelt discussion nem
priv escalationrol ir hanem dosrol.