From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.8 required=5.0 tests=AWL,BAYES_00 autolearn=ham version=3.2.5 Date: Fri, 18 Jul 2014 22:05:33 +0300 From: Michael Shigorin To: sysadmins@lists.altlinux.org Message-ID: <20140718190533.GB10058@osdn.org.ua> Mail-Followup-To: sysadmins@lists.altlinux.org, community@lists.altlinux.org Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit User-Agent: Mutt/1.4.2.1i Cc: community@lists.altlinux.org Subject: [Sysadmins] CVE-2014-4943 (l2tp_ppp) X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: mike@altlinux.org, ALT Linux sysadmins' discussion List-Id: ALT Linux sysadmins' discussion List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 18 Jul 2014 19:05:39 -0000 Archived-At: List-Archive: Здравствуйте. Сообщается о дырке в l2tp_ppp.ko (local root): http://www.opennet.ru/opennews/art.shtml?num=40225 До получения, установки и загрузки исправленного ядра рекомендуется запретить загрузку этого модуля: cat >> /etc/modprobe.d/blacklist-l2tp_ppp.conf << EOF alias pppox-proto-1 off blacklist l2tp_ppp EOF PS: кросспост, просьба отвечать только в ту рассылку, где прочли. -- ---- WBR, Michael Shigorin / http://altlinux.org ------ http://opennet.ru / http://anna-news.info