[Sysadmins] удалённая дырка в nf_conntrack_proto_dccp

Dmitry Derjavin dd на altlinux.org
Чт Мар 20 17:42:36 MSK 2014


Thu, 20 Mar 2014, 16:46, Michael Shigorin:

> Если вдруг кто пропустил, напоминаю про CVE-2014-2523
> (удалённо эксплуатируемая уязвимость в коде DCCP conntrack):
> http://www.opennet.ru/opennews/art.shtml?num=39355

[…]

> echo blacklist nf_conntrack_proto_dccp >> /etc/modprobe.d/blacklist-dccp

Судя по modprobe.d(5), всё же /etc/modprobe.d/blacklist-dccp.conf

То есть,

# echo blacklist nf_conntrack_proto_dccp >> /etc/modprobe.d/blacklist-dccp.conf

-- 
~dd


Подробная информация о списке рассылки Sysadmins