LINUX.ORG.RU

В ядре Linux обнаружена критическая уязвимость

 , , ,


3

7

В ядре Linux обнаружена критическая уязвимость (CVE-2014-0196), позволяющая пользователю получить root доступ. Исправление уязвимости пока что доступно в виде патча. Уязвимость находится в версиях ядра начиная с 2.6.31-rc3 и заканчивая 3.15-rc5. Fedora и Ubuntu уже исправили данную уязвимость в своих сборках ядра. Проблема вызвана ошибкой в функции n_tty_write (drivers/tty/n_tty.c), в которой некорректно обрабатывалась ситуация доступа к виртуальному терминалу при использовании флагов «LECHO & !OPOST», что позволяло пользователю инициировать повреждение областей памяти ядра. Используя race conditions уязвимость позволяет добиться выполнения привилегированных команд во время выполнения из нескольких потоков одновременных операций чтения и записи длинных строк через терминал. При применении эксплоита с вероятность в 75% происходил крах ядра.

>>> Подробности

★★

Проверено: maxcom ()
Последнее исправление: JB (всего исправлений: 3)
Ответ на: комментарий от kas501

С какими задачами не справляется Windows 7, что пришлось ещё и лубунту ставить? Интересуюсь исключительно любопытства ради.

anonymous
()
Ответ на: комментарий от anonymous

Изредка бывает нужен линукс + люблю по-ковыряться в нём же. Стоит кстати не обычная лубунту, а нетинсталл+lubuntu-core+свои проги.

kas501 ★★★
()
Ответ на: комментарий от kas501

не обычная лубунту, а нетинсталл+lubuntu-core+свои проги

Очень удивительное высказывание.

не обычная лубунту, а нетинсталл+lubuntu-core

Нетинсталл - это необычно?

свои проги

По твоей логике можно сказать: у меня не обычная windows7, у меня там свои проги.

zorg ★★
() автор топика
Ответ на: комментарий от zorg

Я имел в виду, что ставил не lubuntu-desktop, а lubuntu-core.

kas501 ★★★
()
Ответ на: комментарий от anonymous

С какими задачами не справляется Windows 7, что пришлось ещё и лубунту ставить? Интересуюсь исключительно любопытства ради.

Очевидно же, прон )

anc ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.