Proč se to považuje za chybu? To je snad v pořádku, že jde spustit kód s právy roota, ne? Kdyby to nešlo, nemohl bych si ani namountovat flash disk, a podobně. Doufám že tuhle užitečnou věc neodstraní.
„For instance, attackers can break into a system and exploit a hole in the web server to get complete root (also known as superuser) rights or permissions for a victim's system.“
Samozrejme ze je to lokalni exploit … ale znas to, mas nekde diru, ziska prava nejakeho bezvyznamneho procesu a uzivatele … a pak bude zkouset stat se rootem … a;le zrovna na 64bit systemu, kde lze mit NX flag se dost komplikuje …
Tady je puvodni zdroj: http://sota.gen.nz/compat2/
All well and good, but this bug was patched in 2.6.22.7. They fixed the bug by reloading (and thus zero-extending) the original value of eax from the stack. But… strangely enough, in the LOAD_ARGS32 macro that was responsible for this reloading, I couldn't actually see a specific reloading of eax anymore:
