「Linuxカーネル2.6系にroot権限を奪われる脆弱性が発見される」記事へのコメント

応急処置

[momekabi (26516)]

オンメモリパッチは同じマシンでも上手く行ったり行かなかったり不安定のようで失敗するとフリーズしました。
$ uname -rm
2.6.18-53.1.6.el5 i686

https://bugzilla.redhat.com/show_bug.cgi?id=432251#c10 [redhat.com]
のカーネルモジュールをロードしたところ、私の環境では安定しているようです。

Re:

[annoymouse coward (11178)]

その"オンメモリパッチ"は ネタ ですよ？ workaround にもならないので，即刻外すべきです

やっていることは vmsplice のシステムコールを ret命令(0xC3) で つぶしているだけです
仮にそのパッチが当たっても，システムコールが正常に動作しないので，アプリケーションは正常に動作しません．

アプリケーションの誤動作などでファイルが壊れるまえに，カーネルをアップグレードしましょう．

Re:応急処置

[momekabi (26516)]

ネタ、でしたかorz
呼ばれた場合、誤動作を起こすとは分かっているのですが、
比較的新しいシステムコールと言うことでまだ殆ど使われていないのかと思い。
実際、後者のパッチのログでは今のところ呼ばれていません。
しかし、エラーにもせずに戻している物を当てるべきではありませんでしたね……反省します。