[NEWS] Scoperta vulnerabilità locale in Linux 2.6

[c.m.g]

lunedì 11 febbraio 2008



Nei kernel distribuiti da Debian ed Ubuntu è stata individuata e confermata una vulnerabilità che garantisce ad un utente locale la possibilità di diventare root, eseguendo semplicemente questo exploit; la falla di sicurezza è stata individuata nell’errato comportamento della system call vmsplice() e, sebbene al momento il bug sia stato confermato solo in Debian ed Ubuntu, è probabile che esso sia presente nella gran parte delle distribuzioni.

Sul bug tracker di Debian è già disponibile un workaround che rende inutilizzabile l’exploit.

Andrea de Palo


Fonte: Ossblog.ii via Slashdot

[sampei.nihira]

E' già disponibile un aggiornamento consistente del Kernel,che presumo
risolve il problema.
Non ho ancora verificato........sono sempre in crisi da ritorno !!
Ma tu guarda quante novità !!
Non si può stare (bene) una settimanella a Sharm a prendere il sole
e sguazzare nel mare e piscine che ti ritrovi così tante novità......

[lancetta]

Originariamente inviato da sampei.nihira

E' già disponibile un aggiornamento consistente del Kernel,che presumo
risolve il problema.
Non ho ancora verificato........sono sempre in crisi da ritorno !!
Ma tu guarda quante novità !!
Non si può stare (bene) una settimanella a Sharm a prendere il sole
e sguazzare nel mare e piscine che ti ritrovi così tante novità......

(Apperò!!! Naama bay rulez...mangiato il pesce fresco a El faanar? )

comunque almeno patchano subito....

[W.S.]

Originariamente inviato da lancetta

comunque almeno patchano subito....

già patchato

[sampei.nihira]

Originariamente inviato da lancetta

(Apperò!!! Naama bay rulez...mangiato il pesce fresco a El faanar? )

comunque almeno patchano subito....

Macchè !!
Al BLUE BAY RESORT c'era l'ALL INCLUSIVE (veramente tale in tutto e per tutto).
Nel complesso oltre al ristorante principale (dove era presente il pesce ogni gg) c'erano anche altri 3 ristoranti (italiano,grill di pesce,francese).
Quindi perchè sprecare altri soldini.....

Si è vero la risoluzione dei bugs sotto linux è pressochè perfetta nella tempistica.
Un bel punto a favore !!

[c.m.g]

notizia ripresa anche da webnews:

http://www.webnews.it/news/leggi/775...-kernel-linux/