<![CDATA[Linux Forum — Опубликован эксплоит для вызова краха ядра из состава RHEL 6]]> https://linuxforum.ru/viewtopic.php?id=28938 Tue, 02 Jul 2013 04:52:58 +0000 PunBB <![CDATA[Re: Опубликован эксплоит для вызова краха ядра из состава RHEL 6]]> https://linuxforum.ru/viewtopic.php?pid=352454#p352454 karl_muenhgausen, выясните, наконец, значение слова "проприетарный"

]]> Tue, 02 Jul 2013 04:52:58 +0000 https://linuxforum.ru/viewtopic.php?pid=352454#p352454 <![CDATA[Re: Опубликован эксплоит для вызова краха ядра из состава RHEL 6]]> https://linuxforum.ru/viewtopic.php?pid=352428#p352428 Проприетарный Линукс, он такой проприетарный...

]]> Mon, 01 Jul 2013 18:31:48 +0000 https://linuxforum.ru/viewtopic.php?pid=352428#p352428 <![CDATA[Опубликован эксплоит для вызова краха ядра из состава RHEL 6]]> https://linuxforum.ru/viewtopic.php?pid=352424#p352424 Опубликован эксплоит, направленный на поражение ядра Linux из состава RHEL 6 (CVE-2013-2224), позволяя непривилегированному пользователю вызвать крах ядра. Примечательно, что по утверждению представителей Red Hat указанный эксплоит не действует с оригинальным ядром из Red Hat Enterprise MRG 2, но проявляется для ядра, поставляемого в составе RHEL версий 5 и 6.

Работа эксплоита проверена на ядрах 2.6.32-220 и 2.6.32-358. Проблема также проявляется на ядре от проекта OpenVZ, что даёт возможность пользователю изолированного контейнера вызвать крах базовой хост-системы. Обновление пакета с ядром с устранением уязвимости пока недоступно.

Источник: http://www.opennet.ru/opennews/art.shtml?num=37316

]]> Mon, 01 Jul 2013 18:25:26 +0000 https://linuxforum.ru/viewtopic.php?pid=352424#p352424