Исходное сообщение
"Обнаружена локальная root-уязвимость в 64-битных ядрах, выпу..." Отправлено opennews, 16-Сен-10 11:59
В 2007 году была обнаружена уязвимость в 64-разрядных Linux-ядрах, которая позволяла непривилегированному локальному пользователю получить root-доступ к системе из-за небезопасной трансляции 32-битных вызовов. Ошибка на тот момент была исправлена и всё про неё благополучно забыли. Ben Hawkes, который изначально нашёл эту уязвимость, недавно обнаружил (http://sota.gen.nz/compat2/), что проблема снова возникла в ядре в виду того, что в 2008 году из-за первоначального патча появилась регрессия и код был поправлен (http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.3...) таким образом, что ядро снова стало уязвимо. Сделав небольшую правку изначального кода exploit'a, Ben Hawkes добился его работоспособности (http://sota.gen.nz/compat2/robert_you_suck.c) во всех свежих 64-битных Linux-ядрах. Таким образом, все свежие 64-битные ядра являются уязвимыми к локальной атаке, и в случае использования Linux для организации ... URL: http://sota.gen.nz/compat2/ Новость: https://www.opennet.ru/opennews/art.shtml?num=27979