Новости Обнаружена серьезная уязвимость в Linux ядре
04 ноября, 2009
Независимые разработчики программного обеспечения обнаружили в ядре операционной системы Linux серьезную уязвимость, позволяющую нелегитимным пользователям получить полный контроль над открытой операционной системой.
Независимые разработчики программного обеспечения обнаружили в ядре операционной системы Linux серьезную уязвимость, позволяющую нелегитимным пользователям получить полный контроль над открытой операционной системой.Проблема вызвана возможностью разыменования NULL-указателя при выполнения определенных действий с неименованными каналами (pipe). Уязвимость существует из-за ошибки блокирования в функциях pipe_rdwr_open(), pipe_write_open(), и pipe_read_open() в файле fs/pipe.c. Локальный пользователь может с помощью определенных операций над каналом вызвать разыменование нулевого указателя и повысить свои привилегии на системе.
Группа разработчиков ядра сообщила, что уязвимость может быть устранена только в предстоящем релизе ядра 2.6.32, что потенциально делает уязвимыми всех пользователей данной ОС. Компания Red Hat уже выпустила обновление для своего дистрибутива Red Hat Enterprise Linux, поэтому пользователям, имеющим действующие подписки, рекомендуется как можно скорее скачать патч для ядра или обновленную версию ядра.
(Голосов: 1, Рейтинг: 3.3) |
04-11-2009 21:26:32
это бальзам на душу тем кто купил Win7 и ждет SP1 
04-11-2009 22:13:01
Цитата
|
oleg@home ~ $ uname -a Linux home 2.6.31-gentoo-r4 #3 SMP Mon Nov 2 20:27:52 EET 2009 i686 AMD Athlon™ MP 2200+ AuthenticAMD GNU/Linux oleg@home ~ $ ./pipebug.sh zy |
У меня не работает!!!! Что я делаю не так?
04-11-2009 23:43:33
$ cat /proc/sys/vm/mmap_min_addr
Если число > 0, то ты всё делаешь не так.
Если число > 0, то ты всё делаешь не так.
05-11-2009 00:11:09
Цитата
|
oleg@home ~ $ sudo sysctl vm.mmap_min_addr=0 vm.mmap_min_addr = 0 oleg@home ~ $ cat /proc/sys/vm/mmap_min_addr 0 oleg@home ~ $ ./pipebug.sh zy |
число 0, но по прежнему не работает
05-11-2009 00:33:52
Запусти сплоит из под рута!
05-11-2009 01:09:32
Цитата
| Запусти сплоит из под рута! |
)) Ну это если сплоиты надо запускать из под рута это уже не сплоит ))
Каптча тоже ржот 04000
06-11-2009 15:09:54
Это суровый сплойт повышения привилегий на системе, работает по принципу "пля, чё-то не запускаецца, ща под рутом попробую"
11-11-2009 19:19:44
и Открытому ПО стартовал в России в 20 регионах с установочных лекций по Линукс.
60 тысяч учителей информатики пройдут курсы Линукс и Открытого ПО дистанционно через Интернет.
ВАК, проф., доктор комп.наук, автор
над Виндуз и Линукс
60 тысяч учителей информатики пройдут курсы Линукс и Открытого ПО дистанционно через Интернет.
ВАК, проф., доктор комп.наук, автор
над Виндуз и Линукс
05-11-2009 05:46:10
Цитата
| Локальный пользователь может с помощью определенных операций ... и повысить свои привилегии на системе. |
Цитата
| Запусти сплоит из под рута! |
А из под рута куда еще повышать привилегии?
05-11-2009 10:05:15
Цитата
| А из под рута куда еще повышать привилегии? |
К Богу!))
05-11-2009 11:23:06
Рут таки и есть б-г.
05-11-2009 06:25:25
Тут нужно еще и ядро скомпилить с особыми параметрами.
Для начала выбросить нахрен модуль POSIX. Затем нужно в какой-то файл дописать строку
Без этого никак.
Для начала выбросить нахрен модуль POSIX. Затем нужно в какой-то файл дописать строку
Код
.
make null-point eroor |
Без этого никак.
05-11-2009 13:00:43
router ~ # uname -a
Linux router 2.6.30-gentoo-r8 #1 Thu Oct 22 14:43:14 MSD 2009 i686 VIA Samuel 2 CentaurHauls GNU/Linux
core64 ~ # uname -a
Linux core64 2.6.30-gentoo-r5 #2 SMP Sat Oct 3 21:47:20 MSD 2009 x86_64 Intel® Core™2 Duo CPU E8400 @ 3.00GHz GenuineIntel GNU/Linux
server ~ # uname -a
Linux server 2.6.30-gentoo-r8 #1 Fri Oct 23 11:26:37 MSD 2009 i686 Intel® Pentium® 4 CPU 1.50GHz GenuineIntel GNU/Linux
Не работает.
Вендузятнегам ку-ку!
Linux router 2.6.30-gentoo-r8 #1 Thu Oct 22 14:43:14 MSD 2009 i686 VIA Samuel 2 CentaurHauls GNU/Linux
core64 ~ # uname -a
Linux core64 2.6.30-gentoo-r5 #2 SMP Sat Oct 3 21:47:20 MSD 2009 x86_64 Intel® Core™2 Duo CPU E8400 @ 3.00GHz GenuineIntel GNU/Linux
server ~ # uname -a
Linux server 2.6.30-gentoo-r8 #1 Fri Oct 23 11:26:37 MSD 2009 i686 Intel® Pentium® 4 CPU 1.50GHz GenuineIntel GNU/Linux
Не работает.
Вендузятнегам ку-ку!
15-11-2009 11:33:53
Linux - говно!
04-11-2009 21:27:43
Уязвимость локальная.
Смотрим колонку слева-уровень самый низкий.
Виндузятникам привет 
Смотрим колонку слева-уровень самый низкий.
Виндузятникам привет
05-11-2009 00:10:41
незабуть пропадчить анус своего пенгвина, и свой моск
превед линупздятнигам !
превед линупздятнигам !
05-11-2009 02:15:41
Ну очень серьезная уязвимость, очень. Уже и параметры ядра менял и от рута запускал - не работает.
Не RPC DCOM в винде однако. Там уж лупануло, так лупануло. А тут еще пока заставишь сплойт работать - задолбешься уже имея права рута. Че ему надо еще? Дырку самому в ядро вписать?
CentOS
Linux dhcppc0 2.6.18-164.2.1.el5 #1 SMP Wed Sep 30 12:55:19 EDT 2009 i686 i686 i386 GNU/Linux
Не RPC DCOM в винде однако. Там уж лупануло, так лупануло. А тут еще пока заставишь сплойт работать - задолбешься уже имея права рута. Че ему надо еще? Дырку самому в ядро вписать?
CentOS
Linux dhcppc0 2.6.18-164.2.1.el5 #1 SMP Wed Sep 30 12:55:19 EDT 2009 i686 i686 i386 GNU/Linux
04-11-2009 21:30:50
>серьезная уязвимость....Локальный пользователь
И где же серьезная?
Капча солидарна
И где же серьезная?
Капча солидарна
05-11-2009 17:46:51
Жутко серьезная!!!!!!! Совсем серьезная!!! Автор статьи - долбайоп. На всех доступных машинах:
cat /proc/sys/vm/mmap_min_addr
4096
wine установлен (для тех кто верует).
Вендузтнеги, хапните тунца.
cat /proc/sys/vm/mmap_min_addr
4096
wine установлен (для тех кто верует).
Вендузтнеги, хапните тунца.
04-11-2009 21:31:16
Требуется: локальный доступ к компу. А уязвимость называется КУВАЛДА. Вызывает отказ системы 100%
05-11-2009 13:37:12
Двухпудовки хватит? Вызывает полный отказ вместе с оператором. Реанимация бесполезна. Всё превращается в качественную лепёшку. 
Вызывает полный отказ вместе с оператором. Реанимация бесполезна. Всё превращается в качественную лепёшку.
04-11-2009 21:46:57
ну в принципе как всегда, пpыщeдpoчepы обделались, а теперь вопять что это типа фича такая.
Жрите свой кактус дальше. Да не забудте спустится в подвал скомпилить новоя ведро.
Жрите свой кактус дальше. Да не забудте спустится в подвал скомпилить новоя ведро.
04-11-2009 21:47:54
что то не врубаюсь. по сути она позволит захватить сервера с хостингом
04-11-2009 22:01:56
Не позволит. Так как на хостинге стоит еще SELinux и другие примочки.
Получив рута злой хацкер сможет тока нагадить у себя в домашнем каталоге.
Получив рута злой хацкер сможет тока нагадить у себя в домашнем каталоге.
04-11-2009 22:08:08
Проверил сплоит - не работает 
Видать опять надо ставить rc ядра что бы работало))
Видать опять надо ставить rc ядра что бы работало
))
05-11-2009 08:26:51
Цитата
| Проверил сплоит - не работает |
Это потому что у тебя руки кривые! Луноходы вешайтесь!!! Кто-то кричал про МС заделывающие дыры через полгода... Вот теперь получите, распишитесь, расслабтесь и получайте удовольствие до нового релиза ядра, а там и дальше что нибудь вылезет, вобщем секс нон-стоп... Да и , когда вас будут иметь, не забудьте покрикивать о том, что линух самый безопасный и под него нет вирусов...
) Капча тоже ржот над луноходами-дебилами!!!
05-11-2009 09:10:14
Дурень, патч вышел в день обнаружения уязвимости.
05-11-2009 11:28:18
Мда, опять Антитролль обосрался полные штаны.
05-11-2009 12:28:18
Цитата
| Дурень, патч вышел в день обнаружения уязвимости |
Где ты, утырок тупорылый, это шашел? Только Red Hat для своих поделок выпустил патч, а для остальных:
Цитата
| Группа разработчиков ядра сообщила, что уязвимость может быть устранена только в предстоящем релизе ядра 2.6.32, что потенциально делает уязвимыми всех пользователей данной ОС |
Читать до конца научись, клоун, что бы не выглядеть идиотом. Капча валяется со смеху над дебилами-луноходами.
05-11-2009 13:15:00
>Читать до конца научись, клоун, что бы не выглядеть идиотом
вот твой патч, дебилушко. и не говори больше с капчей а то в дурку положат.
>Где ты, утырок тупорылый, это шашел?
я в отличие от тебя читаю не только копипасту с секслаба. но и нормальные статьи с нормальных сайтов =)
вот твой патч, дебилушко. и не говори больше с капчей а то в дурку положат.
>Где ты, утырок тупорылый, это шашел?
я в отличие от тебя читаю не только копипасту с секслаба. но и нормальные статьи с нормальных сайтов =)
06-11-2009 14:35:44
И опять Антитролль обосрался. Полные штаны говна. Мне за него стыдно.
08-11-2009 16:22:46
Не стыдись за него. Его братья-копрофаги в восторге.
05-11-2009 02:20:48
Да не работает он, я его уже пускал и так и сяк.
Надо конечно ядро ковырнуть, которое идет с дистрибом, посмотреть почему эксплойт не работает, но лень.
Так всегда с этим линухом, все сам, все сам. Эксплойт сам под локальным пользователем запусти, желательно под рутом, в ядре код поправь, что-бы он заработал.
То-ли дело в виндюлях, червячка свежего хватнул и вся сетка вместе с серваками колом стала. У меня знакомый - виндовый админ. Неделю гонял червяка, все патчи стояли.
А тут пока эксплойт запустишь - сам зае...ся
Надо конечно ядро ковырнуть, которое идет с дистрибом, посмотреть почему эксплойт не работает, но лень.
Так всегда с этим линухом, все сам, все сам. Эксплойт сам под локальным пользователем запусти, желательно под рутом, в ядре код поправь, что-бы он заработал.
То-ли дело в виндюлях, червячка свежего хватнул и вся сетка вместе с серваками колом стала. У меня знакомый - виндовый админ. Неделю гонял червяка, все патчи стояли.
А тут пока эксплойт запустишь - сам зае...ся
05-11-2009 11:04:07
ахахаха +100500
точно всё через *опу - вирусню со строянами замучаешься запускать. У виндупзятнечгов с этим всё шоколадно - само на раз в комп лезет и запускается. И прописывается в интуитивно_понятном реестре.
точно всё через *опу - вирусню со строянами замучаешься запускать. У виндупзятнечгов с этим всё шоколадно - само на раз в комп лезет и запускается. И прописывается в интуитивно_понятном реестре.
05-11-2009 13:50:09
Придётся написать патч для работы эксплоита.
04-11-2009 21:52:29
Линупсоидам предстоит конкретная ночная дpoчka на консоль. Опять компилятор в консоли запускать, а потом на эту консоль спускать )))
05-11-2009 16:46:40
Цитата
| Линупсоидам предстоит конкретная ночная дpoчka на консоль |
Девачку заведи, ушлёпок. О дрочке забудешь.
04-11-2009 21:52:36
локальная уязвимость вызывающая отказ в обслуживании,
04-11-2009 22:18:36
Возможно, я сильно туплю, но по-моему, опубликованный сплойт предназначен только для DoS. Пока в паблике нет сплойта, повышающего привилегии, вообще говорить неочем.
04-11-2009 22:33:01
виндузятникам всегда есть что сказать )))
04-11-2009 22:32:54
Таки да?
Блоги
12.02.2012
Есть такой размен: «удобство — приватность». Работает в обе стороны и в довольно ...
11.02.2012
Вот вам и оборотная сторона борьбы с троянами, которые воруют деньги через клиент-банк. Сачков говор ...
10.02.2012
Приходилось слышать, как самоуверенные иностранцы заявляли о поддержке в своём продукте русского язы ...
10.02.2012
Алексей Лукацкий тут нашел очень интересный документ, который лично для меня значительно интереснее ...
10.02.2012
Данный пост не предполагает обсуждение техник придумывания и запоминания безопасных паролей, а напра ...
10.02.2012
Наверное, ни для кого не секрет, что подавляющее большинство профсоюзных организаций в нашем государ ...
10.02.2012
Мы (включая меня) все время критикуем Россию за отсутствие стратегии ведения кибервойн.Однако в конц ...
09.02.2012
© Коллаж РИА НовостиВышедшее недавно постановление правительства РФ о лицензировании деятельности по ...
09.02.2012
Вот тут некоторые говорят "репутация бренда". А ещё более некоторые – даже пытаются её измерят ...
09.02.2012
Продолжаю тему, поднятую в предыдущем посте. Думаю, что мы услышим еще немало самых разных мне ...
TOP Новости 
03 февраля, 2012
Использование по умолчанию 6 версии IE позволило браузеру компании Microsoft укрепить свои позиции на...
07 февраля, 2012
Атака на Rutracker началась 6 февраля около 22 часов и была направлена на форум ресурса.
09 февраля, 2012
Руководители ресурса сообщают, что DDoS-атаку удалось преодолеть при поддержке компании Highloadlab....
07 февраля, 2012
Глава Минкомсвязи заявил, что государственная организация не справлялась бы с фильтрацией интернет-контента...
06 февраля, 2012
Финансовая структура создаст венчурный фонд объемом в $100 миллионов.
10 февраля, 2012
Anonymous взломали официальный сайт московской организации партии «Единая Россия», что стало третей атакой...
08 февраля, 2012
После закрытия популярного торрент-трекера MegaUpload владельцы некоторых торрент-сайтов начали задумываться...
07 февраля, 2012
В Windows 8 переключать интерфейсы можно будет с помощью клавиши Windows на клавиатуре, комбинацией Ctrl+Esc...
10 февраля, 2012
Еще осенью 2011 года представители издательства «Проспект» обратились к основателю Lib.ru, заявив о владении...
03 февраля, 2012
Медиабизнес требует блокировать web-ресурсы, замеченные в распространении нелегального контента.
Уязвимости 09 февраля, 2012
07 февраля, 2012
06 февраля, 2012
03 февраля, 2012
Подписка
Вирусы