「Linuxカーネル2.6系にroot権限を奪われる脆弱性が発見される」記事へのコメント

酷い脆弱性なのに

[Anonymous Coward]

MSではないと言うだけで叩かれない…

Re:

[Anonymous Coward]

酷いんですか？

vmspliceというシステムコールがどういうときに使われるものか
ピンと来ないからどの程度危険か分からない人も多いと思うんで
すが、酷さが分かる程度に解説してあげれば騒ぐ人も出てくるん
じゃないでしょうか。

Re:酷い脆弱性なのに

[Anonymous Coward]

どういうときに使われるものか、なんて全然関係ないですよ。
ちょっとウェブアプリのバグ突いて、cgiの実行権限で
vmspliceを使ったバイナリを送り込んで実行するだけで
OKですからね。

Re:酷い脆弱性なのに

[naruenosekai (13637)]

意図的にバックドアとしてカーネルにコード入れておくには最適な方法かもしれんので、
ネットワーク系ルータやNASやWEBサーバ作るときには、気をつけましょうって話だよね｡

あれ、そういえばカーネルHttpdってプロセス実行できたっけ？