Re: lug-bg: Local root exploit v linux kernelite <2.2.15 i <=2.4.20

[gf@email.domain.hidden (Georgi Chorbadzhiyski)]

Âàñèë Êîëåâ wrote:
<em class="quotelev1">>    Tova go vidqh predi malko, i mislq, che e hubavo da se postne i tuk -
<em class="quotelev1">> ima otkrit local root exploit prez ptrace() v linux kernela. Za poveche
<em class="quotelev1">> podrobnosti mozhete da vidite
<em class="quotelev1">> http://www.uwsg.indiana.edu/hypermail/linux/kernel/0303.2/0226.html ili
<em class="quotelev1">> http://marc.theaimsgroup.com/?l=linux-kernel&m=104791735604202&w=2 
<em class="quotelev1">> Kakto si pishe tam, 2.2.15 e fixnatiq kernel za 2.2 seriite, a za 2.4
<em class="quotelev1">> mozhete da si svalite patch-a ot 
<em class="quotelev1">>  http://www.hardrock.org/kernel/2.4.20/linux-2.4.20-ptrace.patch
<em class="quotelev1">> 
<em class="quotelev1">> ili da se hvanete i da si portnete na alan patch-a do sobstvenoto kernel
<em class="quotelev1">> tree, shtoto toj ne e sprqmo 2.4.20,a sprqmo neshto negovo si(kato
<em class="quotelev1">> preskochim momenta, che se opitva da patchne arch/um/neshtosi
<em class="quotelev1">> (UserModeLinux), ima i edin reject iz schedulerite nqkude ...)
<em class="quotelev1">> 
<em class="quotelev1">> p.s. Predpolagam, che problema e podoben na onzi ptrace() exploit predi
<em class="quotelev1">> izvestno vreme, kojto iziskvashe da imash nqkakvo setuid binary (kakvoto
<em class="quotelev1">> i da e), taka che _PREDPOLAGAM_ ,che kojto ne iska da restartira, mozhe
<em class="quotelev1">> prosto da ne ostavq nishto setuid po sistemata si...ama ne vi
<em class="quotelev1">> preporuchvam da mi vqrvate (za tova poslednoto) , a da se patchnete :)

Ako ne izpolzvate kmod mozhete da spite spokoino.

grep CONFIG_KMOD /usr/src/linux/.config

Ako vidite:
CONFIG_KMOD=y

Patchvaite, ako ne, spokoino mozhete da izchakate 2.4.21

<p>
-- 
Georgi Chorbadzhiyski
http://georgi.unixsol.org/
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================