Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Мировые новости (https://forum.antichat.xyz/forumdisplay.php?f=23)
-   -   В ядре Linux обнаружена критическая уязвимость (https://forum.antichat.xyz/showthread.php?t=61629)

biophreak 12.02.2008 18:23

В ядре Linux обнаружена критическая уязвимость
 
В ядре Linux обнаружена критическая уязвимость, позволяющая локальным пользователям системы получить права root. Проблема затрагивает все последние релизы ядра: с версии 2.6.17 до 2.6.24.1 включительно.
Для найденной в функции vmsplice() проблемы в интернете уже опубликован эксплоит, исполнение которого демонстрирует обнаруженную уязвимость — он предоставляет обычному пользователю в системе права суперпользователя (root). Для устранения уязвимости всем пользователям Linux рекомендуется срочно обновить ядро до актуальной версии (для последних релизов — это 2.6.24.2, 2.6.23.16 и 2.6.22.18).

Источник

Довольно таки интересная уязвимость :)
Эксплуатация одного из дебианов прошла успешно :)

0x31337 12.02.2008 20:26

Работает на ура, проверено))))
>> Сплоет <<

resident 30.08.2008 14:11

У меня на Debian (ядро: 2.6.18) сразу после запуска сплоита vmsplice выдает ошибку: Floating point exception. И такое на большом кол-ве сплоитов. В чем может быть проблема? Мож он неправильно скомпиленный как то. Как его нужно компилить?

fucker"ok 30.08.2008 14:36

Блин, а я думаю что версия ядра такая старая. А тут еще один некромант (оживляет старые темы) Хватит насиловать труп!

Если не знаешь как компилировать, то твой уровень - понч =((

гейлордфакерЪ 30.08.2008 14:49

Цитата:

Сообщение от resident
У меня на Debian (ядро: 2.6.18) сразу после запуска сплоита vmsplice выдает ошибку: Floating point exception. И такое на большом кол-ве сплоитов. В чем может быть проблема? Мож он неправильно скомпиленный как то. Как его нужно компилить?

может быть проблема в голове?
почитай внимательно фаг ... всё работает без грешков

BlackSun 30.08.2008 14:49

Писец, я уже за обновлениями хотел полезть, пока на время топа не глянул =\

_nic 30.08.2008 14:56

А 2.6.25 сплойт берет?

OMG!! 30.08.2008 15:07

Цитата:

Сообщение от _nic
А 2.6.25 сплойт берет?

нет.

L I G A 01.09.2008 22:08

всё норм работает!!!


Время: 04:17