Исходное сообщение
"В Android и старых ядрах Linux устранена уязвимость, эксплуа..." Отправлено пох, 05-Апр-17 15:04
> про винду я ничего не сказал, я просто пальцем ткнул, а у > фанатов опять бомбануло. ентож опеннет, ты чо хотел-то? > Выяснилось, внезапно, что долгие годы в linux была по суди удаленная-рут уязвимость, > причем в этот раз не на приложение ориентированная, а именно на ну, не совсем. Надо еще найти что-то, что слушает доступный извне сокет и потом непереваренное обратно в него же отрыгивает, и там внутри наступить еще и на проблему с переполнением. Я, честно говоря, совершенно не в курсе, что у нас и зачем открывает сокеты с этим странным флагом. (спроси себя, для начала, что у тебя вообще udp слушает. У меня это dns, и он такого флага ставить не будет) То есть эксплойт возможнен только локальный - сам написал такой код, сам его повесил на сокет, сам же к нему и пришел. Не то чтоб это было хорошо, особенно с учетом возраста бага (что-то района 2010го года) но не ужасно, тем более что не факт что получится выполнить код, а не просто задосить или уронить систему. То что там в новости дальше про андроед - это вот ужасно. Но оно там так ВСЕГДА, ничего нового или удивительного в этом нет.