V linuxovém jádře byla nalezena chyba, která je zneužitelná na 64bitových systémech při použití 32bitového kompatibilního módu. Chyba umožňuje útočníkovi spustit kód na úrovni jádra. Byla nalezena již dříve v roce 2007 a také záplatována, ale vývojáři z nějakého důvodu opravu o rok později odstranili. Ke zneužití může být použit starý exploit jen s několika změnami.
V linuxovém jádře byla nalezena vážná chyba
20. 9. 2010
11
nových názorů
-
Josef Brázda (neregistrovaný)
Proč se to považuje za chybu? To je snad v pořádku, že jde spustit kód s právy roota, ne? Kdyby to nešlo, nemohl bych si ani namountovat flash disk, a podobně. Doufám že tuhle užitečnou věc neodstraní.
-
hermelin (neregistrovaný)
Ja jsem zkousel na CPU s podporou NX flag a tento exploit se bez problemu dostal na ucet roota
http://sota.gen.nz/compat2/robert_you_suck.c -
Mordae (neregistrovaný)
Tady je puvodni zdroj: http://sota.gen.nz/compat2/
All well and good, but this bug was patched in 2.6.22.7. They fixed the bug by reloading (and thus zero-extending) the original value of eax from the stack. But… strangely enough, in the LOAD_ARGS32 macro that was responsible for this reloading, I couldn't actually see a specific reloading of eax anymore:
Autor zprávičky
