В ядре Linux обнаружена критическая уязвимость

А за сколько оно должно сломать?
у меня уже минут 15 работает, пока только точек нарисовало
[code]
$ ./a.out
[+] Resolving symbols
[+] Resolved commit_creds: 0xc0054ae4
[+] Resolved prepare_kernel_cred: 0xc0055094
[+] Doing once-off allocations
[+] Attempting to overflow into a tty_struct....

..........................
[/code]

Судя по адресам, у вас 32-битная система. Эксплоит работает только на 64-битных (хоть уязвимость есть везде).

так точно, arm-v7
значит надо сплоет перепилить?

Linux archlinux 3.14.2-1-ARCH x86_64

Проверка:
gcc expl.c -lutil -lpthread
./a.out
Вывод:
[coolinich@archlinux ~]$ ./a.out
[+] Resolving symbols
[+] Resolved commit_creds: 0xffffffff81094990
[+] Resolved prepare_kernel_cred: 0xffffffff81094cf0
[+] Doing once-off allocations
[+] Attempting to overflow into a tty_struct.............
[+] Got it :)
[root@archlinux ~]# exit
exit

Нашли проблему блин... Вот без всяких рутов побалуйтесь:

$ rm -rf ~/*

Да, читайте мое предыдущее сообщение (на 2 странице)

Приложенный эксплойт работает только на новых ядрах. Дайте кто-нибудь версию для 3.8, например.

Работает только на 3.14+ :)

в гентощке, как я вижу, апдейта для ядра ещё нет?

Fedora и Ubuntu уже исправили данную уязвимость в своих сборках ядра

Тем временем гентушники до сих пор ждут ебилдов, слакварщики ждут слово божие, а арчеводы наставление преподавателя по информатике.

пять баллов )))

[+] Resolving symbols
[+] Resolved commit_creds: 0xffffffff81096b20
[+] Resolved prepare_kernel_cred: 0xffffffff81096e00
[+] Doing once-off allocations
[+] Attempting to overflow into a tty_struct..............................................................................................................................................^C

Не работает чего-то.

лооол, жжёшь!

Шо, опять ядро переконпилять?!

Хм... На ведроиде работает?

Не преподавателя, а учителя.

Значение знаешь?

В ядре Linux обнаружена критическая уязвимость

Опять...

Это не очень страшно по сравнению с мелкомягкими где особого старания не нужно что бы всё сломать и практически ко всему получить доступ....

Хотя да, интересная уязвимость.

Не работает ничего, 3.14.3 и 3.14.2 в федорке. Сработало только когда случайно от рута запустил.

Я слоу. Про решето уже было? (:

Сделал день =)

в федоре бы посмотрели, что пихают в апдейты, недавно на работе обновился, сломали систему питания кде и kdm, даже залогиниться нельзя было, только под рутом сидеть и без иксов.Даже абрт не работал....

Ага, а если у тебя ведро 3.2.01

3.2.01 - версия пакета, версия ядра в этом пакете 3.2.57-3+deb7u1

У меня не отработало, но перестал нормально работать драйвер nvidia после возвращения в иксы.

Теперь обновлять все хозяйство.....

n_tty_write

Что-то мне подсказывает, что через ssh не сработает.

PEIIIETO

Меры безопасности определяются ценностью информации. Нет смысла хранить бутерброд в сейфе.

Ой не всегда. Что для тебя якобы не имеет цены, может быть вполне ценно в кого-то другого. Начальство в 99-м тоже любило поговаривать да у нас нечего красть, в итоге просто прокачали через нас 20Гб нужного хакера трафика и амба. Тогда это было весьма ощутимо по стоимости.

$ ./ex 
[+] Resolving symbols
[+] Resolved commit_creds: 0xffffffff810565d8
[+] Resolved prepare_kernel_cred: 0xffffffff810567ae
[+] Doing once-off allocations
[+] Attempting to overflow into a tty_struct............................................................................^C

$ uname -r
3.12.13-gentoo

Ясно, расходимся. Даже не hardened

В том то и дело.

В смысле это local-local root vulnerability?

Windows 7, не работает

Ну и в чем «критичность» ?

• во-первых где бы найти боевой сервак с поднятым SSH и установленым компилятором (да, это будет очень круто),
• во-вторых эксплоит работает только на x86-64,
• в-третьих, это локальная уязвимость

Gentoo

linux-3.14.2-hardened-r1 - OOPS

linux-3.15-rc5 - видать пропатчено, ничего

Уязвимость находится в версиях ядра начиная с 2.6.31-rc3 и заканчивая 3.15-rc5.

Только 2.4, только легаси!

Fedora и Ubuntu уже исправили данную уязвимость в своих сборках ядра.

Норм.

во-первых где бы найти боевой сервак с поднятым SSH и установленым компилятором (да, это будет очень круто),

скомпилировать можно и заранее

во-вторых эксплоит работает только на x86-64,

разве это не мейнстрим?

в-третьих, это локальная уязвимость

однако это уязвимость

Так аналогично с линуксом: появятся юзеры — напишут дрова.

Не иначе,как ктото стал сливать старые АНБешные бэкдоры....

3.13 из убунты,

$ ./a.out 
[+] Resolving symbols
[+] Resolved commit_creds: (nil)
[+] Resolved prepare_kernel_cred: (nil)

Просвятите. Работает только на виртуальных терминалах?

В церковь, в церковь, там тебя и освятят и просвятят, в школу уже наверно поздно.

Стандартных мер безопасности никто не отменял. То, что у вас нечего красть еще не значит, что нужно голой жопой в сеть светить. Однако, шапочку из фольги тоже не нужно надевать - это просто неправильное распределение ресурсов.

ждем новостей вида «в шиндошс в очередной раз нашли 100500 уязвимостей, позволяющих удалить систему с домофона соседнего подъезда»

на центос...

представленный прототип эксплоита работает только с ядрами 3.14.

во-первых где бы найти боевой сервак с поднятым SSH и установленым компилятором (да, это будет очень круто),

вот именно

Я тебе тайну открою: 80% громких уязвимостей это какой-нибудь убогий buffer overflow или race condition.

3.2.0-4-amd64 дефолтный конфиг

dob@debian7:~$ ./a.out 
[+] Resolving symbols
[+] Resolved commit_creds: 0xffffffff81064292
[+] Resolved prepare_kernel_cred: 0xffffffff8106454b
[+] Doing once-off allocations
[+] Attempting to overflow into a tty_struct.....
....................................................................................................................................................................................................................................

Под бубунтой не сработало, ни на буке (3.11.0-19-generic #33-Ubuntu SMP), ни на впс (3.2.0-24-virtual #37-Ubuntu SMP). P.S.: а, блин, на впс 32 бита...

Вася-хакер?