Исходное сообщение
"Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..." Отправлено аноним, 16-Дек-09 06:19
>Если врубить мозг, то... >1) Для юзежа бага юзер должен быть локальным. >2) Ему должно хватать прав на монтирование как я понимаю. Если у >него столько прав - он и так может напортачить. >3) Баг не вызывает разрушение данных. > >Итого? Да, непорядок. Но не вижу какую опасность на практике оно представляет >для меня или для данных. это вы про какой баг? я, например, вижу это: Ошибка проверки прав доступа при обработке IOCTL "EXT4_IOC_MOVE_EXT" может быть использована для перезаписи файлов с root привилегиями через отправку специально оформленного IOCTL запроса. и понимаю, что как минимум можно вызвать разрушение данных, а если врубить мозг, то и получение привилегий тут же окопалось.