Опубликован эксплоит, направленный на поражение ядра Linux из состава RHEL 6 (CVE-2013-2224), позволяя непривилегированному пользователю вызвать крах ядра. Примечательно, что по утверждению представителей Red Hat указанный эксплоит не действует с оригинальным ядром из Red Hat Enterprise MRG 2, но проявляется для ядра, поставляемого в составе RHEL версий 5 и 6.
Работа эксплоита проверена на ядрах 2.6.32-220 и 2.6.32-358. Проблема также проявляется на ядре от проекта OpenVZ, что даёт возможность пользователю изолированного контейнера вызвать крах базовой хост-системы. Обновление пакета с ядром с устранением уязвимости пока недоступно.
Источник: http://www.opennet.ru/opennews/art.shtml?num=37316
LinuxForum.Fans
Опубликован эксплоит для вызова краха ядра из состава RHEL 6
Автор: Rizado
3 сообщений
758 просмотров
Проприетарный Линукс, он такой проприетарный...
karl_muenhgausen, выясните, наконец, значение слова "проприетарный"
Войдите или зарегистрируйтесь, чтобы ответить.