「ローカルDoS可能なバグの修正を含む2.6.7リリース」記事へのコメント

一次情報なのかな?

[one-one (17888)]

詳細 [linuxreviews.org]です.
これを見ると 2.4系もやばそうですが.

Fedoraは 対応済のものがあるみたいなので アップデートしときましょう.

Re:一次情報なのかな?

[Anonymous Coward]

セキュリティホール memo によると、影響を受けるのは「x86 / x86_86 アーキテクチャでの Linux 2.4.x / 2.6.x」らしいです。
http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2004/06.html#20040615_linux

# ポインタだけなのでACで。

Re:一次情報なのかな?

[one-one (17888)]

ええ. それはわかってるんですが, タレコミ文が 2.4系に関しては全然触れてなかったので……

気持的には 2.6.7が出たってことよりも こっちの脆弱性の方がニュースというか 知らせるべきことだと思っていたのですが……
みんなー対策しとけよーってことで.

Re:一次情報なのかな?

[Anonymous Coward]

丁度、というかなんというか、先日2.4.26ベースのシステムで
作業中に、予期していなかったSegmentation faultでダウンした
ことがあり、カーネルの問題かなと感じていました。

2.4系でアップデートされたら早速再現するか試してみましょう。

Re:一次情報なのかな?

[Anonymous Coward]

cveはCAN-2004-0554 (under review) [mitre.org]が割り当てられてます。