alpの日記: 番外:linux カーネルバグ …… そろそろ事件になりそう
日記 by
alp
- 明日某社の緊急パッチリリースもありますが、こっちの方でも事件。elf のローダ binfmt_elf.c にロック抜けがあり、ローカルから root が取られてしまう。まずどうやらご存じ Solar Designer さんが指摘した 件 があり、これは 2.4.29-rc1 に入ったが、これは実は不十分という isec のこれまたご存じ Paul Starzetz さんの指摘 が追っかけで、おまけに PoC つき。2.2, 2.4, 2.6 の prepatch を含む全バージョンがダメとのこと。ちらっと見た限り 2.4.29-rc1 もだめ。
#頭いたい。
番外:linux カーネルバグ …… そろそろ事件になりそう More ログイン