В CVS 2.6-test Linux ядра, обнаружили изменение файла kernel/exit.c, приводящее к возможности получения root привилегий (в условном операторе указано "current->uid = 0" вместо "current->uid == 0"). Нет гарантии, что ранее злоумышленники не вносили подобные "Back Door", которые остаются незамеченными.
|