При применении эксплоита с вероятность в 75% происходил крах ядра.

25%

 * WARNING: The overflow placement is still less-than-ideal; there is a 1/4
 * chance that the overflow will go off the end of a slab. This does not
 * necessarily lead to an immediate kernel crash, but you should be prepared
 * for the worst (i.e. kernel oopsing in a bad state).

Как же вы задолбали с такими радостями, баги публикуете на всеобщее обозрение, а патчи для них нужно добывать через боль и потерю времени.

Во-первых, патч уже готов. Во-вторых, если баг опубликуют, то все позаботятся о том, чтобы устранить его.

в центоси с ядром 2.6.32-431.11.2.el6.x86_64 не работает

Только plan9, только победа.

помойка

Уроки иди учить, школоло.

Не работает чего-то

gcc cve-2014-0196-md.c -lutil -lpthread
 ./a.out
[+] Resolving symbols
[+] Resolved commit_creds: (nil)
[+] Resolved prepare_kernel_cred: (nil)

Linux test 2.6.32-358.23.2.el6.x86_64 #1 SMP Wed Oct 16 18:37:12 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux

https://access.redhat.com/security/cve/CVE-2014-0196

Неплохо было бы прикрепить голосование, где лоровцы указывали бы, поняли они что то из описания уязвимости или нет. Только по честному.

на дату посмотри - 1 мая 2014. А уязвимости уже нет в ядре годичной давности: http://rpm.pbone.net/index.php3/stat/4/idpl/24039059/dir/scientific_linux_6/c...

А драйвера

Зачем ещё потенциальные места для уязвимостей?

Шариат.

Ну так ничего не работает, правильно.

Хвала Ктулху, я на FreeBSD.

roman@debian:~$ ./a.out 
[+] Resolving symbols
[+] Resolved commit_creds: 0xffffffff81080810
[+] Resolved prepare_kernel_cred: 0xffffffff81080ac0
[+] Doing once-off allocations
[+] Attempting to overflow into a tty_struct.................................................................   ...................................................................................................................................................................................................................................................

В этом вашем линупсе даже эксплоиты не работають!

РЕШЕТО

РЕШЕТО

В Арче работает даже из-под юзера. Никаких упсов и кернел паников, все стабильно.

Завтра на работе попробую.

viva

Хвала Ктулху, я на FreeBSD.

Логичней было бы вознести хвалу какому-нить Б-гу загробного мира, вроде Аида.

логичней было бы послать тебя твое ядрище штопать

там про rhel5 сказано, где вообще 2.6.18

Вероятность падения ядра 25%, и эксплоит работает только на ядрах >= v3.14-rc1 (т.е. после коммита http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=acc...), и только на x86_64.

Теоретически, можно сделать эксплоит и для более ранних ядер, но он будет сложнее и нестабильнее.

Больше информации: http://habrahabr.ru/post/222541/

Ну я либо неудачник, либо все эксплоиты нерабочие. Много пробовал всяких эксплоитов, ни одного рабочего не попалось.

Эта уязвимость — она как Неуловимый Джо.

На RHEL и Ubuntu LTS работает? Или как всегда сплоит под экзотику заточили, что скрипткиддисы не шалили?

И что? Oops говорит о том, что твое ядро подвержено уязвимости.

Это все пингвиний грипп.

пЕЬЕРН

только на x86_64.

нуфф сказал.

разве линукс кому-то нужен?

если отсутствие мьютекса для забытого богом write-а является громкой публичной уязвимостью, то переходить нужно как раз на линукс.

Исправление уязвимость пока что доступно в виде патча.

Ох уж эта русская языка.

У меня все зависло. 3.14.2-1-ARCH.

Пуканы повзрывало красно глазикам...

Как же вы задолбали с такими радостями, баги публикуете на всеобщее обозрение, а патчи для них нужно добывать через боль и потерю времени.

В нормальных дистрибутивах уже все обновилось. Так что узбагойся.

SIEVE

Во-первых, патч уже готов.

Спасибо, пересборка ведра, это всегда так радостно и волнительно.

Во-вторых, если баг опубликуют, то все позаботятся о том, чтобы устранить его.

Ну и где это устранение для всех? Вот в винде при обнаружении бага фикс не предполагает принудительное обновление с XP до восьмёрки со сменой сканера и принтера.

В нормальных дистрибутивах уже все обновилось. Так что узбагойся.

Гендальф Серый, Сарумян? Где обновилось?

Ну вот в Debian сегодня обновилось
https://lists.debian.org/debian-security-announce/2014/msg00107.html

А без драйверов оно как работать будет, на святом духе?

~/dev/linsploit $ gcc cve-2014-0196-md.c -lutil -lpthread
~/dev/linsploit $ ./a.out 
[+] Resolving symbols
~/dev/linsploit $ ./a.out 
[+] Resolving symbols
~/dev/linsploit $ whoami
neko
~/dev/linsploit $ cat /proc/slabinfo
cat: /proc/slabinfo: No such file or directory
~/dev/linsploit $ cat /proc/kallsyms
cat: /proc/kallsyms: No such file or directory

ась?

Ну вот в Debian сегодня обновилось

https://lists.debian.org/debian-security-announce/2014/msg00107.html

For the stable distribution (wheezy), these problems have been fixed in

version 3.2.57-3+deb7u1.

Ага, а если у тебя ведро 3.2.01 то где для него исправленная версия?

Не наступает :(

+1

просвятил. покойся с миром

уязвимость локальная, ни о чём.

В Арче работает даже из-под юзера. Никаких упсов и кернел паников, все стабильно.

эмм, оно как бы и должно из-под юзера работать, иначе какой смысл?

пробуй еще. шансы на успех 1 к 3.

Точнее, 1 к 4.

если уж буквоедстовать, то

при применении эксплоита в 3 из 4 запусков наблюдается крах ядра.

4 запуска, 1 победил, 3 проиграл. 1 к 3.