Legutóbbi Linux kernel sebezhetőségek

Fórumok

A milw0rm.com-on megjelent exploitokat végignézve találtam egy Linux Kernel <= 2.6.17.4 (proc) Local Root Exploit nevűt. Forrást letöltöttem, fordítottam, de nekem nem működik vanilla 2.6.11.12 kernellel. Tulajdonképpen csak az érdekelne, hogy a grsec /proc filesystemre vonatkozó védelmei megfelelőek-e erre az expoitra.

Hozzászólások

ha jol tudom, csak egy a 2.6.13-ban bekerult featuret aknaz ki.

Szerintem várjuk meg Hungert.
Ő majd bizonyára elmagyarázza, hogy hogyan is van ez (vannak ezek), hiszen ebben (is) szakértő.
((pláne, hogy már utalt is rá nemrégiben, hogy a kernelhibákat elhallgatják és nem igazán akarják javítani))

Tehát csak türelem. Hamarosan meglesz a válasz.

Addíg is használjunk W$-t, mert az "biztonságos"

:-)