LinuxForum.Fans
Тема

Опубликован эксплоит для вызова краха ядра из состава RHEL 6

Автор: Rizado 3 сообщений 759 просмотров
#326900

Опубликован эксплоит, направленный на поражение ядра Linux из состава RHEL 6 (CVE-2013-2224), позволяя непривилегированному пользователю вызвать крах ядра. Примечательно, что по утверждению представителей Red Hat указанный эксплоит не действует с оригинальным ядром из Red Hat Enterprise MRG 2, но проявляется для ядра, поставляемого в составе RHEL версий 5 и 6.

Работа эксплоита проверена на ядрах 2.6.32-220 и 2.6.32-358. Проблема также проявляется на ядре от проекта OpenVZ, что даёт возможность пользователю изолированного контейнера вызвать крах базовой хост-системы. Обновление пакета с ядром с устранением уязвимости пока недоступно.

Источник: http://www.opennet.ru/opennews/art.shtml?num=37316

#326904

Проприетарный Линукс, он такой проприетарный...

#326929

karl_muenhgausen, выясните, наконец, значение слова "проприетарный"

Войдите или зарегистрируйтесь, чтобы ответить.