форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"В ядре Linux выявлена уязвимость, которая может привести к л..."	+/–
Сообщение от opennews (ok) on 16-Дек-14, 10:31
Во всех актуальных версиях ядра Linux найдена (http://seclists.org/oss-sec/2014/q4/1052) уязвимость (CVE-2014-9322), которая позволяет локальному злоумышленнику повысить свои привилегии в системе. Проблема проявляется только на архитектуре x86_64. Уязвимость выявлена в результате анализа найденной в конце ноября проблемы CVE-2014-9090 (http://www.openwall.com/lists/oss-security/2014/11/26/5) и решается ранее представленным  для CVE-2014-9090 патчем (https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux....). Таким образом, выпущенные (http://www.ubuntu.com/usn/usn-2447-1/) на прошлой неделе обновления пакетов с ядром для Ubuntu (http://www.ubuntu.com/usn/usn-2447-1/) и Fedora (https://admin.fedoraproject.org/updates/FEDORA-2014-16448/ke...)  закрывают и новую уязвимость (для RHEL/CentOS обновление (https://rhn.redhat.com/errata/RHSA-2014-1971.html) от 9 декабря не содержит исправления проблемы). Если проблема CVE-2014-9090  не закрыта, появляется новый вектор атаки, который может привести не только к краху ядра (CVE-2014-9090 имеет статус DoS-уязвимости), но и выполнению кода с повышенными привилегиями. Для систем в которых не включены механизмы защиты SMAP (http://www.opennet.me/opennews/art.shtml?num=35554#smap)  (Supervisor Mode Access Prevention) и UDEREF (https://grsecurity.net/~spender/uderef.txt) отмечается высокая вероятность лёгкой эсплуатации уязвимости. В настоящее время уже подготовлен тестовый эксплоит (https://gitorious.org/linux-test-utils/linux-clock-tests/sou...) (sigreturn), который можно использовать для проверки своих систем на наличие уязвимости. Одновременно сообщается о наличии ещё двух менее опасных уязвимостях в ядре Linux -  CVE-2014-8133 и CVE-2014-8134, которые могут привести к утечке 2-4 байт  из стека ядра.  Оценить появление обновлений  можно на следующих страницах: openSUSE (http://lists.opensuse.org/opensuse-security-announce/), SLES (https://www.suse.com/support/update/),  Slackware (http://www.slackware.com/security/list.php?l=slackware-secur...), Gentoo (http://www.gentoo.org/security/en/index.xml), CentOS (http://lists.centos.org/pipermail/centos-announce/2014-Decem...), Debian (https://lists.debian.org/debian-security-announce/2014/threa...), RHEL 6 (https://rhn.redhat.com/errata/rhel-server-6-errata.html), RHEL 7 (https://rhn.redhat.com/errata/rhel-server-7-errata.html) (в Ubuntu (http://www.ubuntu.com/usn/usn-2447-1/) и Fedora (https://admin.fedoraproject.org/updates/FEDORA-2014-16448/ke...) уязвимость CVE-2014-9090 устранена). URL: http://seclists.org/oss-sec/2014/q4/1052 Новость: http://www.opennet.me/opennews/art.shtml?num=41276
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "В ядре Linux выявлена уязвимость, которая может привести к л..."	–4 +/–
Сообщение от res2500 (ok) on 16-Дек-14, 10:31
> Во всех актуальных версиях ядра Linux найдена уязвимость да ну, а где коменты "не работает"
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+12 +/–
	Сообщение от Аноним (??) on 16-Дек-14, 10:52
	Не работает
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	9. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+/–
	Сообщение от Аноним (??) on 16-Дек-14, 12:36
	>Не работает Похоже не работает. Тестировал на 2х (разные версии ядер) системах. Запустил, показало кучу FAIL - строк и вывалилось с SIGTRAP.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	3. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+/–
	Сообщение от S (??) on 16-Дек-14, 10:53
	[WARN]    ***** The 64-bit version requires a special kernel. ***** [WARN]    ***** Build with -m32. ***** a.out: stack16 is too high Это работает или нет? gentoo :3
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	35. "В ядре Linux выявлена уязвимость, которая может привести к л..."	–1 +/–
	Сообщение от Ordu (ok) on 17-Дек-14, 07:16
	> [WARN] ***** The 64-bit version requires a special kernel. ***** > [WARN] ***** Build with -m32. ***** > a.out: stack16 is too high > Это работает или нет? gentoo :3 Я тебе дам совет: никогда, слышишь, никогда не собирай софт вручную, мимо ebuild'ов. Если когда тебя в лоб говорят "Build with -m32", ты этого не понимаешь, то продолжай дальше ждать ебилдов.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	39. "В ядре Linux выявлена уязвимость, которая может привести к л..."	–3 +/–
	Сообщение от А тебе скажу on 18-Дек-14, 17:28
	Никогда не собирай софт из ебилдов и вообще забудь это слово, работать надо, а не компилировать.
	Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

	43. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+2 +/–
	Сообщение от Ordu (ok) on 19-Дек-14, 00:20
	> Никогда не собирай софт из ебилдов и вообще забудь это слово, работать > надо, а не компилировать. Глупышка, пойми, что сегодня никто вручную не компилирует. Этап развития вычислительной техники, когда перевод в машинный код проводился специально нанятыми девушками давным-давно в прошлом. Открой для себя компиляторы, системы автоматизации сборки, системы автоматизации отслеживания зависимостей. И не трать больше время на компиляцию.
	Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

	6. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+3 +/–
	Сообщение от Неуловимый Д. on 16-Дек-14, 11:16
	>> Во всех актуальных версиях ядра Linux найдена уязвимость > да ну, а где коменты "не работает" Вспоминается демонстрационный эксплоит от "кислотных сук"   который  работал  на повышение привилегий, но при этом еще и скрытый бэкдор оставлял как выяснилось потом.   И ведь там баг был  тоже для х64.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	7. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+/–
	Сообщение от Неуловимый Д. on 16-Дек-14, 11:24
	http://www.opennet.me/opennews/art.shtml?num=27979
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	28. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+1 +/–
	Сообщение от Led (ok) on 16-Дек-14, 23:02
	> И ведь там баг был  тоже для х64. И при чём тут твоя венда?
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	40. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+/–
	Сообщение от Аноним (??) on 18-Дек-14, 20:17
	> но при этом еще и скрытый бэкдор ...который было несложно заметить как нечто подозрительное - по солидному блобу шеллкода.
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+/–
Сообщение от Нанобот (ok) on 16-Дек-14, 12:23
>проявляется только на архитектуре x86_64 рано ещё продакшн на x86_64 переводить, сыровато ядро :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	12. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+1 +/–
	Сообщение от Аноним (??) on 16-Дек-14, 13:47
	Вы не в маилру, случаем, работаете?
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	13. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+9 +/–
	Сообщение от Аноним (??) on 16-Дек-14, 14:19
	Судя по никнейму – в Сколково.
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	47. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+/–
	Сообщение от Куяврег on 21-Дек-14, 17:20
	Кто ж такого в сколково возьмёт? Это микрософтобот, просто для удобства сократили.
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	33. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+/–
	Сообщение от Прохожий (??) on 17-Дек-14, 07:07
	Улыбнуло. Наверно, сегодня день "хорошего настроения"!
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	38. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+/–
	Сообщение от Typhoon (ok) on 18-Дек-14, 15:03
	вот и я о том-же, FreeBSD i386 на zfs, вот то, что нужно ставить, а то все заладили 64, 64...
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	41. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+/–
	Сообщение от Аноним (??) on 18-Дек-14, 20:18
	> FreeBSD i386 на zfs Так вот как выглядит удаление гланд через задний проход автогеном в исполнении айтишников...
	Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

	42. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+/–
	Сообщение от Typhoon (ok) on 18-Дек-14, 20:36
	к чему сарказм, что еще ставить если сервера на нетбуках?
	Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

14. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+3 +/–
Сообщение от Zenitarka on 16-Дек-14, 15:45
Вот бы мне на работе локальное повышение!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	24. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+2 +/–
	Сообщение от Ytch (ok) on 16-Дек-14, 20:05
	найди уязвимость )
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	25. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+/–
	Сообщение от Аноним (??) on 16-Дек-14, 20:08
	> найди уязвимость ) Ее еще попробуй найди, без помощи сообщества. Это только на словах всё просто.
	Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

	31. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+/–
	Сообщение от Аноним (??) on 17-Дек-14, 01:06
	Так не надо проприетарными системами пользоваться.
	Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

15. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+/–
Сообщение от eganru on 16-Дек-14, 16:04
я не смог у себя с помощью эксплойта повысить привелегии. паста http://pastebin.com/cZ30eaku собирал эксплойт gcc -std=gnu99 sigreturn.c -o sigreturn ядро 3.14.4-geek
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	16. "В ядре Linux выявлена уязвимость, которая может привести к л..."	–8 +/–
	Сообщение от pavlinux (ok) on 16-Дек-14, 16:14
	Потому что ты дебил, в новости для таких написали 64 бита только! Более того, ты дважды дебил, ибо нашёл ссцлку на эксплойт и не мог не заметить упоминания о 64-битах. Но все ж скомпилил, и сюда скопипастил!
	Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

	18. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+/–
	Сообщение от Anonn on 16-Дек-14, 16:20
	У меня система 64 битная, но пишет туже хрень про 32 бита.
	Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

	20. "В ядре Linux выявлена уязвимость, которая может привести к л..."	–2 +/–
	Сообщение от pavlinux (ok) on 16-Дек-14, 17:25
	хрень, хрень,... это експлоет доделывать вааще-то нужно. Тут лишь показано, что возврат не туда возвращается.
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	22. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+/–
	Сообщение от BratSinot (ok) on 16-Дек-14, 18:38
	Хрен знает как в этих ваших multilib'ах все работает, но он может по умолчанию собирать -m32, а надо -m64.
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	19. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+3 +/–
	Сообщение от Аноним (??) on 16-Дек-14, 16:22
	Кто опять за павлином недоглядел? Что он нажрался? Сестрааа! Несите рубашку.
	Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

	29. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+1 +/–
	Сообщение от Led (ok) on 16-Дек-14, 23:04
	> Что он нажрался? А что - большой выбор?
	Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

	21. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+3 +/–
	Сообщение от eganru on 16-Дек-14, 17:38
	В следующий перед тем как будете кукарекать, спросите. egan@calculate ~/Загрузки/linux-test-utils-linux-clock-tests $ uname -m x86_64
	Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

	23. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+/–
	Сообщение от Аноним (??) on 16-Дек-14, 19:56
	А что ты так раскудахтался как курица над яйцом? Ну уязвиомсть, ну бывает, ты же не требуешь от платных форточек безошибочности.
	Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

	34. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+/–
	Сообщение от Ordu (ok) on 17-Дек-14, 07:11
	Это твоя жизненная позиция такая -- запускать из интернета на своей системе всё говно, которое называют эксплоитом, даже не заглядывая в код? Запусти лучше rm -rf /* и не парься. 1. Там есть Makefile, ты видел его? Ты заглядывал в него? Опция -m32 критична для работы sigreturn.c. Он тебе даже в выводе заботливо написал, что процесс sigreturn должен быть 32-х битным, намекая что стоит всё же заглянуть в Makefile. 2. В новости выше неточность, это НЕ эксплоит, это тестовый код. Чтобы при его помощи поднять привилегии, надо заглянуть в файлик, въехать что он делает, посмотреть что из того, что он делает срабатывает в твоей системе, и вот затем можно на основании полученной информации написать эксплоит. Я бы пояснил подробнее, но мне чесслово лень вникать -- все эти GDT/LDT, дескрипторы сегментной адресации я ещё худо бедно помню, но въезжать в то что именно происходит в коде мне совершенно неинетесно.
	Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

17. "В ядре Linux выявлена уязвимость, которая может привести к л..."	–2 +/–
Сообщение от bOOster (ok) on 16-Дек-14, 16:18
Ну кто-бы сомневался. Linux стал медленнее на "сотню тактов"
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

30. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+/–
Сообщение от Аноним (??) on 16-Дек-14, 23:32
kernel panic (3.14.24, x86_64)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	32. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+/–
	Сообщение от Аноним (??) on 17-Дек-14, 01:08
	> kernel panic (3.14.24, x86_64) Как вы яхту назовете... в смысле, версия ядра к тому располагает. Только она должна быть 3.14.15 :)
	Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

36. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+/–
Сообщение от 3 on 17-Дек-14, 18:19
вот в чем плюс старого компьютера :) Не перелез и нет уязвимости :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

37. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+/–
Сообщение от Аноним (??) on 17-Дек-14, 19:56
ядро валится в панику Linux laptop 3.14-2-amd64 #1 SMP Debian 3.14.15-2 (2014-08-09) x86_64 GNU/Linux
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

44. "В ядре Linux выявлена уязвимость, которая может привести..."	+/–
Сообщение от arisu (ok) on 19-Дек-14, 19:08
продолжаю смеяться над гордыми 64-битными птицами.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	45. "В ядре Linux выявлена уязвимость, которая может привести..."	+/–
	Сообщение от Alexxxyyyzzz on 19-Дек-14, 20:42
	Угу. А когда БД большие будете обрабатывать, тогда и поговорим. У нас только после переползание на 64 базы нормально стали крутится. Когда к базе цепляются одновременно 8 филиалов по 150-200 человек 32 битная давала людям время чаек испить и прочее. На том же железе с 64 битами в разы быстрее поехало.
	Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

	46. "В ядре Linux выявлена уязвимость, которая может привести..."	+/–
	Сообщение от arisu (ok) on 19-Дек-14, 20:47
	> Угу. А когда БД большие будете обрабатывать, тогда и поговорим. у вас что, сервера БД используются ещё и как рабочие станции? или туда принято ставить что ни попадя и обновлять бездумно? ай, малацца! внимание, вопрос номер два: зачем *всем* идти на 64 бита, если достаточно только серверы перенести? *пользователю* 64 нафиг не нужно.
	Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

49. "В ядре Linux выявлена уязвимость, которая может привести к л..."	+/–
Сообщение от эцсамое on 22-Дек-14, 20:20
gentoo 3.15.10-hardened-r1 - из иксов сделал панику. если запустить со слипом без иксов и уйти в консоль на альт-f12 смотреть dmesg, то тихо валится с сегфолтом. такое.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема