[Comm] last kernel root exploit

[Evgeny Yugov]

Здравствуйте Низамов,

Thursday, February 19, 2004, 9:59:58 AM, you wrote:

НШ> Это до меня рассылка security не доходит или действительно не было
НШ> обновления ядра от Альт в связи с последним багом найденным в do_mremap ?

...
Date: Mon, 5 Jan 2004 16:14:10 +0300
From: ALT Security Team <security на altlinux.com>
To: ALT Linux security announce list <security-announce-submit на altlinux.ru>
Message-ID: <20040105131410.GA5379 на basalt.office.altlinux.org>
Mime-Version: 1.0
X-fingerprint: BB1D D157 A972 2953 847C  5DB2 5B43 3A0E EAC9 1CA0
X-Mailman-Approved-At: Mon, 05 Jan 2004 16:18:48 +0300
Cc: 
Subject: [security-announce] IA: new kernel packages available
X-BeenThere: security-announce на altlinux.ru
X-Mailman-Version: 2.1.3
Precedence: list
List-Id: <security-announce.altlinux.ru>
List-Unsubscribe: <listinfo/security-announce>,
        <mailto:security-announce-request на altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/security-announce>
List-Post: <mailto:security-announce на altlinux.ru>
List-Help: <mailto:security-announce-request на altlinux.ru?subject=help>
List-Subscribe: <listinfo/security-announce>,
        <mailto:security-announce-request на altlinux.ru?subject=subscribe>
Content-Type: multipart/mixed; boundary="===============0084581061=="
Sender: security-announce-bounces на altlinux.ru
Errors-To: security-announce-bounces на altlinux.ru
X-UIDL: EdY"!*'M"!!MC"!QUj"!

Обнаружена очередная уязвимость в ядрах linux серии 2.4.

Недостаточность проверок диапазона в реализации системного вызова mremap(2)
может быть использована потенциальным локальным злоумышленником для
получения доступа на чтение и запись к адресному пространству ядра, с
возможностью получения процессом произвольных прав доступа.
...


-- 
With Best regards,
Evgeny Yugov,
MTS, programmer of Advanced Technologies Departament.
Registered Linux User #316667
mailto:yugov на scs-900.ru

Origin: Пиво - это доказательство того, что Боженька нас любит и хочет, чтобы мы были счастливы.