「Linuxカーネル2.6系にroot権限を奪われる脆弱性が発見される」記事へのコメント

検証用コードを実行

[youichi (329)]

手元のマシンで検証用のコードをコンパイルして実行してみました。

Debian etch
> uname -a
Linux mercury 2.6.18-6-686 #1 SMP Wed Jan 23 03:23:22 UTC 2008 i686 GNU/Linux
> ./a.out
-----------------------------------
  Linux vmsplice Local Root Exploit
  By qaaz
-----------------------------------
[+] mmap: 0x0 .. 0x1000
[+] page: 0x0
[+] page: 0x20
[+] mmap: 0x4000 .. 0x5000
[+] page: 0x4000
[+] page: 0x4020
[+] mmap: 0x1000 .. 0x2000
[+] page: 0x1000
[+] mmap: 0xb7ecd000 .. 0xb7eff000
[+] root
#

Debian etch (x64)
>

Re:

[Anonymous Coward]

検証用コードと言えば聞こえが良いが、 ある意味攻撃ツールをバグと一緒に発表のような気がするが....

Re:検証用コードを実行

[youichi (329)]

確かにそれは思いました。
コンパイルして実行するだけで、rootのシェルがつかえるんですからね。
怖さを思い知らすのにはよいかもしれませんが、そのまま悪用できるのは困ります。