「FreeBSDに4つのセキュリティ勧告」記事へのコメント

再起動せずに直せないかな?

[Anonymous Coward]

ipfwはユーザーランドではありませんが，

FreeBSD-SA-06:04.ipfw
についてもカーネルをコンパイルし直した後で
kldload ipfw.ko をし直すという方法で済ませられませんかねえ?

Re:再起動せずに直せないかな?

[shojin (28072)]

ipfwをカーネルモジュールとして利用している場合は
それで十分だと思います。
やるとしたら、こういう手順になるでしょうか。
# cd /usr/src/sys/modules/ipfw
# make clean all install clean
# kldunload ipfw.ko
# kldload ipfw.ko && /etc/rc.d/ipfw restart &
(kldloadした瞬間に締め出されないように注意)

なお、ipfw機能をモジュールにせずにカーネル本体に
入れている場合には再構築が必要ですが、IPDIVERT
すらカーネルモジュールになっている今日ではカーネル
本体に入れる必然性は殆ど無いと思います。
あと、ipdivert.ko利用時はload/unloadの順番に
気を付けましょう。

ということを書いている自分はもはやpfユーザーになって
長く、最近ipfwは殆どいじっていないので上記には
間違いが含まれるかも知れませんがあしからず。

＃cpioもeeもtexinfoもログインを許さない環境では
＃ほとんど問題にはならないように思います。
＃別件で侵入されて権限上昇する状況を考えると
＃アップデートするのに越したことは無いのでしょう
＃けれど。