[Comm] новая уязвимость?

[Comm] новая уязвимость?

[Anton Vinogradov]

http://habrahabr.ru/blogs/linux/74284/

Во всех ядрах Linux'a версии 2.6.х найдена уязвимость позволяющая
локальному юзеру выполнить свой код с root-привилегиями. Проблема эта
вызвана из-за возможности разыменования NULL-указателя при выполнения
определенных действий с пайпами.


--
Arc

Re: [Comm] новая уязвимость?

[Mikhail A. Pokidko]

2009/11/4 Anton Vinogradov <vinogradov.mail@gmail.com>:
> http://habrahabr.ru/blogs/linux/74284/
>
> Во всех ядрах Linux'a версии 2.6.х найдена уязвимость позволяющая
> локальному юзеру выполнить свой код с root-привилегиями. Проблема эта
> вызвана из-за возможности разыменования NULL-указателя при выполнения
> определенных действий с пайпами.

Из ссылки же:
<cite>
В качестве метода защиты можно запретить маппинг страниц по нулевому
адресу через установку в отличного от нуля значения переменной
/proc/sys/vm/mmap_min_addr.
</cite>

Вы уже делали cat /proc/sys/vm/mmap_min_addr?




-- 
xmpp: pma AT altlinux DOT org

Re: [Comm] новая уязвимость?

[Владимир Гусев]

> > http://habrahabr.ru/blogs/linux/74284/
> >
> > Во всех ядрах Linux'a версии 2.6.х найдена уязвимость позволяющая
> > локальному юзеру выполнить свой код с root-привилегиями. Проблема
> > эта вызвана из-за возможности разыменования NULL-указателя при
> > выполнения определенных действий с пайпами.
> 
> Из ссылки же:
> <cite>
> В качестве метода защиты можно запретить маппинг страниц по нулевому
> адресу через установку в отличного от нуля значения переменной
> /proc/sys/vm/mmap_min_addr.
> </cite>
> 
> Вы уже делали cat /proc/sys/vm/mmap_min_addr?

Это скорее для серверов, т.к. на домашних десктопах, к примеру этот
параметр, равный нулю, может понадобиться, скажем, для работы dosemu..


-- 
С уважением,
Владимир Гусев

Re: [Comm] новая уязвимость?

[A.Kitouwaykin]

On Thu, 5 Nov 2009 01:18:33 +0300
Владимир Гусев wrote:


> > 
> > Вы уже делали cat /proc/sys/vm/mmap_min_addr?
> 
> Это скорее для серверов, т.к. на домашних десктопах, к примеру этот
> параметр, равный нулю, может понадобиться, скажем, для работы dosemu..
> 

Ага! Вот почему оно не работает! Спасибо!

-- 
Китайкин Анатолий Константинович
ОАО "Радиоавионика", СПб

Re: [Comm] новая уязвимость?

[Grigory Batalov]

On Thu, 5 Nov 2009 12:24:09 +0300
A.Kitouwaykin wrote:

> > > Вы уже делали cat /proc/sys/vm/mmap_min_addr?
> > 
> > Это скорее для серверов, т.к. на домашних десктопах, к примеру этот
> > параметр, равный нулю, может понадобиться, скажем, для работы dosemu..
> 
> Ага! Вот почему оно не работает! Спасибо!

Да, и бага висит #21112

[Comm] dosemu & vm.mmap_min_addr

[Grigory Batalov]

On Thu, 5 Nov 2009 12:48:38 +0300
Grigory Batalov wrote:

> > > > Вы уже делали cat /proc/sys/vm/mmap_min_addr?
> > > 
> > > Это скорее для серверов, т.к. на домашних десктопах, к примеру этот
> > > параметр, равный нулю, может понадобиться, скажем, для работы dosemu..
> > 
> > Ага! Вот почему оно не работает! Спасибо!
> 
> Да, и бага висит #21112

В dosemu добавлено предупреждение, если vm.mmap_min_addr != 0 .