「Linuxカーネル2.6系にroot権限を奪われる脆弱性が発見される」記事へのコメント

カーネルのリリース日

[127.0.0.1 (33105)]

Linuxカーネル2.6.17が公開されたのが、まぁぐぐると一瞬で分かるのですが
昨年……じゃないや一昨年の2006年6月17日ですね。(いまだに2007年脳)
2.6.24.1は今年の2月8日(ってまだ3日前か)にリリースされた最新版。

で、The Linux Kernel Archives [kernel.org]を見ると2.6.25 RC版が出ている模様。
参考:2.6.25 RC版のChangelog [kernel.org]
これには本件の修正も含まれているようです。

以下にChangelogから該当部分と思われる部分を、メールアドレス等の行は削除して引用。

>commit 8811930dc74a503415b35c4a79d14fb0b408a361
>Date: Fri Feb 8 08:49:14 2008 -0800
>
> splice: m

Re:カーネルのリリース日

[Anonymous Coward]

そのfixじゃ直ってなかった [iu.edu]みたいです。
＞It appears that the initial patch checked the input to vmsplice_to_user,
＞but the exploit used vmsplice_to_pipe which remained open to the attack.

追加の修正パッチも流れてるのでもうすぐでしょう。

Re:カーネルのリリース日

[Anonymous Coward]

出た [kernel.org]みたい。

Re:

[Anonymous Coward]

ミラーサイトにも行きわたってますね。

$ w3m -dump_head http://www.jp.kernel.org/pub/Linux/linux/kernel/v2.6/linux-2.6.24.2.tar.bz2 [kernel.org]
HTTP/1.1 200 OK
Date: Mon, 11 Feb 2008 08:58:13 GMT
Server: Apache/2.2.2 (FreeBSD)
Last-Modified: Mon, 11 Feb 2008 06:13:58 GMT
ETag: "c9f2e21-2c91f75-d86cb580"
Accept-Ranges: bytes
Content-Length: 46735221
Connection: close
Content-Type: app