[Comm] Локальное повышение привилегий в ядрах Linux
Motsyo Gennadi aka Drool
motsyo на gmail.com
Пт Авг 14 13:54:52 MSD 2009
Приветствую всех.
Пишу в соммюнити, чтоб шире осветить вопрос:
http://blog.cr0.org/2009/08/linux-null-pointer-dereference-due-to.html
"затрагивает все ядра 2.4 и 2.6, восходя аж к 2001 году. Связано с тем,
что ряд функций ядра, наподобие sock_sendpage, не занимается проверкой
полученного указателя на NULL, полагаясь на то, что соответствующие
указатели будут корректно проинициализированы в обертках - таких как
sock_no_sendpage. Однако в случае с sock_sendpage ошибка в макросе
SOCKOPS_WRAP все же может привести к передаче в функцию нулевого
указателя. Что и приводит к возможности внедрения кода, выполняющегося с
правами ядра - достаточно положить его в нулевую страницу памяти. Патч
уже доступен."
http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=blobdiff;f=net/socket.c;h=6d47165590473daa4990bf69b0435d5c49b41302;hp=791d71a36a93dfec5166fe05e2e0cb394cfa904b;hb=e694958388c50148389b0e9b9e9e8945cf0f1b98;hpb=a3620f7545344f932873bf98fbdf416b49409c8e
Будет ли данное обновление в ядрах под бранчи? Или гори оно все синим
пламенем?
Подробная информация о списке рассылки community