Nytt hull i 2.4 og 2.6

[Dozer]

på tide å patche igjen folkens.

 

<marcelo.tosatti:cyclades.com>:

o Andrea Arcangeli: malicious users of mremap() syscall can gain priviledges

 

2.4.24 er ute med denne patchen

 

2.6 er jeg usikker på, men sjekk for sikkerhets skyld kernel.org.

 

/Dozer

[sim]

Kan legge til litt lesestoff:

 

http://isec.pl/vulnerabilities/isec-0012-mremap.txt

[Scrim]

men er det sånn som med det andre hullet at så lenge man ikke har gitt noen ssh adgang så går det greit?

[Langbein]

men er det sånn som med det andre hullet at så lenge man ikke har gitt noen ssh adgang så går det greit?

"Linux kernel do_mremap local privilege escalation vulnerability"

 

Det er altså snakk om lokal exploit, så vilt fremmede folk kan ikke bryte seg inn fra internett sånn uten videre.

[dvj]

2.6 er jeg usikker på, men sjekk for sikkerhets skyld kernel.org.

i følge kommentarer på slashdot, skal det vist bare gjelde 2.6.1-rc1 av den 2.6 serien

*peker på egil*

Endret 6. januar 2004 av dvj

[Egil.B]

userdel dagur

[sim]

userdel dagur

Hihi, jeg fant ingen informasjon angående 2.6 når jeg leste litt rundt på nettet i går.

 

Egil: Where teh fsck are ya' ? *savne*