Re: Опасная удалённая уязвимость в ядре Linux

null@example.com (neol) — Thu, 20 Mar 2014 06:43:56 +0000

Стоит отметить, что по умолчанию уязвимый модуль мало где включен.

Re: Опасная удалённая уязвимость в ядре Linux

null@example.com (lone_wolf) — Wed, 19 Mar 2014 20:11:27 +0000

мдамс писец подкрался незаметно, когда его нечто не ждал.

Опасная удалённая уязвимость в ядре Linux

null@example.com (verg) — Wed, 19 Mar 2014 19:58:22 +0000

В ядре Linux исправлена опасная уязвимость (CVE-2014-2523), позволяющая удаленному злоумышленнику выполнить код на уровне ядра. Проблема обусловлена ошибкой в коде conntrack (подсистемы, отслеживающей входящие, исходящие и транзитные сетевые соединения для обеспечения корректности процедур фильтрации и NAT), выполняющем обработку пакетов протокола DCCP. При помощи специально сформированного DCCP-пакета, удаленный злоумышленник может выполнить произвольный код с привилегиями ядра, либо инициировать крах системы.

Уязвимый участок кода существовал в Linux начиная с версии 2.6.26 (июль 2008 года) по 3.13 включительно. Несмотря на то, что исправление было принято в начале января 2014 года (и вошло в Linux 3.14-RC1), проблема была отмечена как уязвимость только в минувший понедельник. За выходом исправлений для популярных дистрибутивов можно проследить на следующих страницах: Fedora/RHEL, openSUSE, Debian, Ubuntu.

В качестве временного исправления, можно заблокировать conntrack-обработку входящих и исходящих DCCP пакетов:

    iptables -t raw -I PREROUTING -p dccp -j NOTRACK
    iptables -t raw -I OUTPUT -p dccp -j NOTRACK

Источник: http://www.opennet.ru/opennews/art.shtml?num=39355

Linux Forum — Опасная удалённая уязвимость в ядре Linux

Re: Опасная удалённая уязвимость в ядре Linux

Re: Опасная удалённая уязвимость в ядре Linux

Опасная удалённая уязвимость в ядре Linux