[Comm] Локальное повышение привилегий в ядрах Linux

Motsyo Gennadi aka Drool motsyo на gmail.com
Пт Авг 14 13:54:52 MSD 2009


	Приветствую всех.

	Пишу в соммюнити, чтоб шире осветить вопрос:
http://blog.cr0.org/2009/08/linux-null-pointer-dereference-due-to.html

	"затрагивает все ядра 2.4 и 2.6, восходя аж к 2001 году. Связано с тем, 
что ряд функций ядра, наподобие sock_sendpage, не занимается проверкой 
полученного указателя на NULL, полагаясь на то, что соответствующие 
указатели будут корректно проинициализированы в обертках - таких как 
sock_no_sendpage. Однако в случае с sock_sendpage ошибка в макросе 
SOCKOPS_WRAP все же может привести к передаче в функцию нулевого 
указателя. Что и приводит к возможности внедрения кода, выполняющегося с 
правами ядра - достаточно положить его в нулевую страницу памяти. Патч 
уже доступен."
http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=blobdiff;f=net/socket.c;h=6d47165590473daa4990bf69b0435d5c49b41302;hp=791d71a36a93dfec5166fe05e2e0cb394cfa904b;hb=e694958388c50148389b0e9b9e9e8945cf0f1b98;hpb=a3620f7545344f932873bf98fbdf416b49409c8e

	Будет ли данное обновление в ядрах под бранчи? Или гори оно все синим 
пламенем?


Подробная информация о списке рассылки community