Předpovědi existence nového local root exploitu (diskuse)

[Michal Čihař]

V Debianích kernelech to bylo opraveno právě teď, o tom je to DSA na které je odkazováno...

[Tomáš Hála]

Mas pravdu, nejak me zmatla ta formulace a taky nechapu, proc opravili zrovna jen 2.4.18.

[Honza Houštěk]

To je jednoduche. 2.4.18 je zakladni jadro stable distribuce a celkem logicky opravili prave to. Testing ani unstable nejsou security tymem podporovany, i kdyz lze ocekavat, ze to casem taky opravi.

[unchallenger]

Hm, redhati vydali zatím jen tohle: http://rhn.redhat.com/errata/RHSA-2003-389.html CVE Id je teprve kandidát, a prd se o něm dá najít. No to je zase radost.

[Honza Houštěk]

Nerucim za to krkem, ale vypada to, ze cely problem resi nasledujici oprava:

--- mm/mmap.c
+++ mm/mmap.c
@@ -1014,6 +1014,9 @@
        if (!len)
                return addr;

+       if ((addr + len) > TASK_SIZE || (addr + len) < addr)
+               return -EINVAL;
+
        /*
         * mlock MCL_FUTURE?
         */

[unchallenger]

Mno, tohle mám v jádře už dost dlouho, jestli je to ono.

[David Jež]

Dost dlouho tezko, fixnute to bylo az v 2.4.23-pre7.
-djz

[unchallenger]

Jenže já si obvykle překompilovávám distribuční ... např. v Fedora Core 1 to prostě je.