Linux vmsplice Local Root Exploit !!!napadnutelne by mali byt jadra 2.6.17 - 2.6.24.1 http://www.abclinuxu.cz/blog/raven/2008 ... ot-exploit celkom husta zalezitost, toto som este pri Linuxe nezazil to suchy: ide ti to? ake jadro? vyzkouseno na gentoo 2.6.23 .. docela mazec skusal som na slackware, jadro 2.6.21 a islo to. tiez som bol docela prekvapeny. ..ze vraj uz vysli patche, ale asi nie na vsetkych distrach: https://bugs.launchpad.net/ubuntu/+sour ... bug/190587 najviac sa urcite potesili admini, co neodolali novsim jadram edit: momentalne stale funkcne aj po dnesnom upgrade jadra,,na Kerneli 2.6.22-14-generic riešeinie bez straty uptime : bloknutie sys_vmsplice. echo -e '\xc3' | dd of=/dev/kmem bs=1 count=1 seek=$((0x`grep sys_vmsplice /proc/kallsyms| awk {'print $1'}`)) exploit: http://img219.imageshack.us/img219/5189/exploitga5.th.jpg po dnesnom upgrade jadra: http://img219.imageshack.us/img219/267/opravatg3.th.jpg done opakujem. je to jednorazove riešenie, po reboote je problém spať. ak chceš možeš to volať napr s ~/.bashrc aj to jedno z riešení. ak to chceš ale vyriešiť stabilnejšie cekni toto. ty si to riesil akym sposobom? na serveri blokujem vmsplice a na desktope som nahodil ten modul. PS. ak je to pre teba jednoduchsie tak : nano -w ~userov_nick/.bashrc (edituješ pod rootom). a na spodok dopln ten riadok (pravdaze save ) UPDATE : stým .bashrc je to bujare radsej volaj s rc.local ...
Linux vmsplice Local Root Exploit !!! |
)
