Исходное сообщение
"Эксплоит для проверки систем на root-уязвимость в Linux-ядре..." Отправлено opennews, 20-Сен-10 12:00
Разработчики компании Ksplice, развивающей (http://www.opennet.me/opennews/art.shtml?num=27811) технологию обновления Linux-ядра без перезагрузки, обнаружили (http://blog.ksplice.com/2010/09/cve-2010-3081/), что представленный (http://seclists.org/fulldisclosure/2010/Sep/268) в списке рассылки Full Disclosure "работающий" эксплоит Ac1db1tch3z (ABftw.c), предназначенный для проверки систем на наличие обнаруженной на прошлой неделе уязвимости (http://www.opennet.me/opennews/art.shtml?num=27979), сочетал в себе функции троянского ПО. Эксплоит действительно позволял получить root-доступ из-за ошибки в трансляции 32-разрядных вызовов на 64-разрядных Linux-ядрах, но дополнительно активировал "бэкдор", позволяющий  злоумышленникам в дальнейшем получить права суперпользователя на данном компьютере, даже после установки обновлений Linux-ядра и перезагрузки. Для проверки активации бэкдора в системе подготовлена специальная утилита (https://www.ksplice.com/uptrack/cve-2010-3081.ssi.xhtml). URL: http://blog.ksplice.com/2010/09/cve-2010-3081/ Новость: http://www.opennet.me/opennews/art.shtml?num=28017