From: Anton Farygin <rider@altlinux.com>
To: sysadmins@lists.altlinux.org
Subject: Re: [Sysadmins] U: local root in 2.6.39..3.2.1-alt1
Date: Wed, 25 Jan 2012 15:17:34 +0400
Message-ID: <jfoobo$4i9$1@dough.gmane.org> (raw)
In-Reply-To: <4F1EF4B4.1080402@tangramltd.com>
24.01.2012 22:13, Dubrovskiy Viacheslav пишет:
> 23.01.2012 18:00, Anton Farygin пишет:
>> 23.01.2012 18:43, Michael Shigorin пишет:
>>> Здравствуйте.
>>> На всякий сообщаю, что недавно достаточно кучно выпущенные
>>> и проведённые в бранчи обновления ядер 3.0 и 3.2 стоит накатить:
>>> скромное CVE-2012-0056 является local root, для которого гуляют
>>> эксплойты; тж. http://www.opennet.ru/opennews/art.shtml?num=32872
>> Накатить стоит.
>>
>> Ты эксплойты запускать пробовал (или код читал) ?
>>
>> Они у нас в системе не работают (в конфигурации по умолчанию).
> Антон, а почему у всех работает, а у нас нет?
> И зачем тогда ядра патчат?
> * Птн Янв 20 2012 Anton Protopopov <aspsk@altlinux.org> 2.6.32-alt48
> - proc: clean up and fix /proc/<pid>/mem handling (CVE-2012-0056)
>
> И когда исправленное ядро ovz-el будет в t6?
>
У нас нужен эксплойт патченный под другой su. Это гуглится.
next prev parent reply other threads:[~2012-01-25 11:17 UTC|newest]
Thread overview: 7+ messages / expand[flat|nested] mbox.gz Atom feed top
2012-01-23 14:43 Michael Shigorin
2012-01-23 23:00 ` Anton Farygin
2012-01-24 18:13 ` Dubrovskiy Viacheslav
2012-01-25 11:17 ` Anton Farygin [this message]
2012-01-27 14:44 ` Anton Gorlov
2012-01-27 16:35 ` thecrux
2012-01-24 18:31 ` Michael Shigorin
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to='jfoobo$4i9$1@dough.gmane.org' \
--to=rider@altlinux.com \
--cc=sysadmins@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git