forum.opennet.ru - "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..." (15)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..."	+/–
Сообщение от opennews on 28-Фев-12, 12:13
Представлен (https://lkml.org/lkml/2012/2/27/372) корректирующий выпуск ядра Linux 3.2.8 в котором представлен набор исправлений (http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.2.8) с решением проблем, приводящих к некорректному сохранению и восстановлению состояния сопроцессора для операций с плавающей запятой (FPU). Проблемы проявляются на новых x86-процессорах, работающих в 32-разрядном режиме, а также на некоторых системах x86-64. Дополнительно можно отметить две уязвимости в ядре Linux: - Возможность (http://vigilance.fr/vulnerability/Linux-kernel-denial-of-ser...) блокирования работы системы локальным пользователем через манипуляции с системным вызовом clone(). При использовании флага CLONE_IO и возникновении ошибки при выполнении clone(), например, достижения лимита для ресурсов, счётчик задач не уменьшается и ресурсы не освобождаются; - Возможность (http://www.securityfocus.com/bid/52182/info) вызова краха ядра локальным пользователем ч... URL: https://lkml.org/lkml/2012/2/27/372 Новость: http://www.opennet.me/opennews/art.shtml?num=33206
Ответить \| Правка \| Cообщить модератору

Оглавление

Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..., Аноним, 12:17 , 28-Фев-12, (2)

Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..., Ананас, 12:28 , 28-Фев-12, (3)

Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..., Аноним, 13:36 , 29-Фев-12, (18)

Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..., Ваня, 12:58 , 28-Фев-12, (4)

Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..., Ваня, 13:07 , 28-Фев-12, (5) –2
Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..., pavlinux, 18:24 , 28-Фев-12, (8)

Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..., тигар, 07:52 , 29-Фев-12, (14)

Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..., Andrey Mitrofanov, 17:55 , 28-Фев-12, (7)
Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..., pavlinux, 18:33 , 28-Фев-12, (9)

Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..., Анонимко, 07:40 , 29-Фев-12, (13)
Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..., Аноним, 13:31 , 29-Фев-12, (15)

Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..., Аноним, 13:24 , 28-Фев-12, (6)
Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..., Аноним, 21:37 , 28-Фев-12, (11)

Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..., anonimous, 23:04 , 28-Фев-12, (12) +1

Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..., Аноним, 13:33 , 29-Фев-12, (16)

Сообщения по теме [Сортировка по времени | RSS]

2. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..." +/–

Сообщение от Аноним (??) on 28-Фев-12, 12:17

Новость как новость, но зацепило внимание это: "Проблемы проявляются на новых x86-процессорах, работающих в 32-разрядном режиме". Что там особенного в "новых x86" процессорах, кто в курсе?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..." +/–

Сообщение от Ананас on 28-Фев-12, 12:28

Да там всегда чтонито было. Эпичный эррор первопня может опять восстал?
Или они там случайно на ноль делить научились. :)

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

18. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..." +/–

Сообщение от Аноним (??) on 29-Фев-12, 13:36

> Эпичный эррор первопня может опять восстал?
Теперь у процессоров микрокод обновляется, на случай таких эпикфэйлов...

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

4. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..." +/–

Сообщение от Ваня (??) on 28-Фев-12, 12:58

Видимо пользовались какой-нибудь недокументированной возможностью, вроде команды LOADALL (достаёт из стека все регистры общего назначения в определённом порядке и не) которая была в 386-586, а потом исчезла.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..." –2 +/–

Сообщение от Ваня (??) on 28-Фев-12, 13:07

... и немного быстрее чем последовательность "pop reg"

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

8. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..." +/–

Сообщение от pavlinux (ok) on 28-Фев-12, 18:24

> ... достаёт из стека все регистры общего назначения ...
POPA

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

14. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..." +/–

Сообщение от тигар (ok) on 29-Фев-12, 07:52

ты тоже оценил минусики которые тебе набросали хомячки на коммент с popa ?:)

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

7. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..." +/–

Сообщение от Andrey Mitrofanov on 28-Фев-12, 17:55

> кто в курсе?
Двоих http://git.kernel.org/?p=linux/kernel/git/stable/linux-stabl... вижу... Разберёшься -- третьим будешь.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

9. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..." +/–

Сообщение от pavlinux (ok) on 28-Фев-12, 18:33

>  Что там особенного в "новых x86" процессорах, кто в курсе?
SSE4.2
AVX
AES-NI
RND
TXT
FMA4 - будем уметь считать уравнение прямой  x*k + y за одну команду (из какого-то PowerPC аж 90-х годов)

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

13. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..." +/–

Сообщение от Анонимко on 29-Фев-12, 07:40

>будем уметь считать уравнение прямой  x*k + y за одну команду (из какого-то PowerPC аж 90-х годов)
Прямая здесь ни при чём. Это для DSP нужно.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

15. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..." +/–

Сообщение от Аноним (??) on 29-Фев-12, 13:31

> FMA4 - будем уметь считать уравнение прямой  x*k + y
Уравнения интересны считанным сотням ученых. А вот обработка сигналов, для которой все это вполне актуально - нужна всем...

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

6. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..." +/–

Сообщение от Аноним (??) on 28-Фев-12, 13:24

> Возможность вызова краха ядра локальным пользователем через создание ситуации, когда сигнал отправлен в момент нахождения обработчика сигнала в отладочном состоянии.
Вроде ж CVE-2012-0810 относится только к RT-ветке?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..." +/–

Сообщение от Аноним (??) on 28-Фев-12, 21:37

Я постоянно удивляюсь одному факту - постоянно находятся тысячи ошибок в ядре, программах, но каким-то образом всё это работает, и работает стабильно

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..." +1 +/–

Сообщение от anonimous on 28-Фев-12, 23:04

если следовать вашей логике, танки должны взрываться с первого попадания.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

16. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..." +/–

Сообщение от Аноним (??) on 29-Фев-12, 13:33

> если следовать вашей логике, танки должны взрываться с первого попадания.
...резиновой пульки, из детского пистолетика. Игнорировать серьезность багов - так уж по полной :)

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..."	+/–
Сообщение от Аноним (??) on 28-Фев-12, 12:17
Новость как новость, но зацепило внимание это: "Проблемы проявляются на новых x86-процессорах, работающих в 32-разрядном режиме". Что там особенного в "новых x86" процессорах, кто в курсе?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	3. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..."	+/–
	Сообщение от Ананас on 28-Фев-12, 12:28
	Да там всегда чтонито было. Эпичный эррор первопня может опять восстал? Или они там случайно на ноль делить научились. :)
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	18. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..."	+/–
	Сообщение от Аноним (??) on 29-Фев-12, 13:36
	> Эпичный эррор первопня может опять восстал? Теперь у процессоров микрокод обновляется, на случай таких эпикфэйлов...
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	4. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..."	+/–
	Сообщение от Ваня (??) on 28-Фев-12, 12:58
	Видимо пользовались какой-нибудь недокументированной возможностью, вроде команды LOADALL (достаёт из стека все регистры общего назначения в определённом порядке и не) которая была в 386-586, а потом исчезла.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	5. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..."	–2 +/–
	Сообщение от Ваня (??) on 28-Фев-12, 13:07
	... и немного быстрее чем последовательность "pop reg"
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	8. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..."	+/–
	Сообщение от pavlinux (ok) on 28-Фев-12, 18:24
	> ... достаёт из стека все регистры общего назначения ... POPA
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	14. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..."	+/–
	Сообщение от тигар (ok) on 29-Фев-12, 07:52
	ты тоже оценил минусики которые тебе набросали хомячки на коммент с popa ?:)
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	7. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..."	+/–
	Сообщение от Andrey Mitrofanov on 28-Фев-12, 17:55
	> кто в курсе? Двоих http://git.kernel.org/?p=linux/kernel/git/stable/linux-stabl... вижу... Разберёшься -- третьим будешь.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	9. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..."	+/–
	Сообщение от pavlinux (ok) on 28-Фев-12, 18:33
	> Что там особенного в "новых x86" процессорах, кто в курсе? SSE4.2 AVX AES-NI RND TXT FMA4 - будем уметь считать уравнение прямой x*k + y за одну команду (из какого-то PowerPC аж 90-х годов)
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	13. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..."	+/–
	Сообщение от Анонимко on 29-Фев-12, 07:40
	>будем уметь считать уравнение прямой x*k + y за одну команду (из какого-то PowerPC аж 90-х годов) Прямая здесь ни при чём. Это для DSP нужно.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	15. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..."	+/–
	Сообщение от Аноним (??) on 29-Фев-12, 13:31
	> FMA4 - будем уметь считать уравнение прямой x*k + y Уравнения интересны считанным сотням ученых. А вот обработка сигналов, для которой все это вполне актуально - нужна всем...
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору

6. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..."	+/–
Сообщение от Аноним (??) on 28-Фев-12, 13:24
> Возможность вызова краха ядра локальным пользователем через создание ситуации, когда сигнал отправлен в момент нахождения обработчика сигнала в отладочном состоянии. Вроде ж CVE-2012-0810 относится только к RT-ветке?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

11. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..."	+/–
Сообщение от Аноним (??) on 28-Фев-12, 21:37
Я постоянно удивляюсь одному факту - постоянно находятся тысячи ошибок в ядре, программах, но каким-то образом всё это работает, и работает стабильно
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	12. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..."	+1 +/–
	Сообщение от anonimous on 28-Фев-12, 23:04
	если следовать вашей логике, танки должны взрываться с первого попадания.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	16. "Обновление ядра Linux 3.2.8. Несколько DoS-уязвимостей в ядр..."	+/–
	Сообщение от Аноним (??) on 29-Фев-12, 13:33
	> если следовать вашей логике, танки должны взрываться с первого попадания. ...резиновой пульки, из детского пистолетика. Игнорировать серьезность багов - так уж по полной :)
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору