Linux内核高危漏洞:一命令可攻擊所有Linux系统 - Linux

Necoo avatar
By Necoo
at 2009-08-17T06:54

Table of Contents


怎都沒人再講這消息呢......?

這是國外hacker 於 8/11 發布的bug

http://baoz.net/linux-sockops-wrap-proto-ops-local-root-exploit/

經過測試,我負責的 bbs server(Debian Linux) 淪陷

自己的linux(Gentoo Linux) 也中招

所以請各位朋友注意一下囉


--
Tags: Linux

All Comments

Sarah avatar
By Sarah
at 2009-08-19T21:27
也太囧了...手法真簡單Orz
Rebecca avatar
By Rebecca
at 2009-08-24T03:54
我自己的試不起來耶:mprotect: Cannot allocate memory
Queena avatar
By Queena
at 2009-08-27T17:25
我用 Debian(lenny) kernel: 2.6.30-4
Agnes avatar
By Agnes
at 2009-08-30T05:59
2.6.30.5 中好像解決了這個問題,keyword:kernel_sendpage()
Andy avatar
By Andy
at 2009-08-30T17:36
正在編2.6.30.5中 @@a
Iris avatar
By Iris
at 2009-09-03T17:27
這...我不會編kernel啊...我的Ubuntu2.6.28-14...orz
Eartha avatar
By Eartha
at 2009-09-07T22:52
拜託,我看不懂4這個方法在幹啥耶...有人能解說嗎
George avatar
By George
at 2009-09-09T03:40
在我的 lfs 裡,kernel 2.6.22.5 是可行的...直接取得 root
Leila avatar
By Leila
at 2009-09-13T23:33
我的天...
Carol avatar
By Carol
at 2009-09-17T10:45
沒有更新kernel可以改modprobe.conf暫時來擋住這個漏洞
文章裡有寫啊
Isabella avatar
By Isabella
at 2009-09-19T11:11
你說得那是RHEL的方法。我是說我看不懂Ubuntu那個在講啥orz
Megan avatar
By Megan
at 2009-09-19T12:38
kuan: cat > 檔案 << 結束字 , 這是指到結束字前都cat進
Andy avatar
By Andy
at 2009-09-24T06:44
不用太緊張啦 剛剛測試了一下我管理的三十幾台機器都沒
Andy avatar
By Andy
at 2009-09-27T14:22
都沒一台中招的。問題癥結應該是selinux這個模組內部有
問題,而我管理的機器都是關閉SELINUX的,因為我只開放
Jack avatar
By Jack
at 2009-10-01T16:39
USER用FTP傳檔更新網頁,SELINUX會製造問題。另外,不包
Ida avatar
By Ida
at 2009-10-03T20:35
SELINUX的超老舊機器(RH73 RH62)也完全不會中招...
Necoo avatar
By Necoo
at 2009-10-05T19:57
至於SELINUX提供的檔案控管安全性我都是用CHROOT來彌補
Tristan Cohan avatar
By Tristan Cohan
at 2009-10-06T06:46
selinux 沒裝也中招... 這是舊核心問題的說
Frederica avatar
By Frederica
at 2009-10-07T08:07
與 selinux 應該沒關係...
Selena avatar
By Selena
at 2009-10-12T07:09
kernel 2.6.* 的問題吧...
Iris avatar
By Iris
at 2009-10-16T10:23
我 debian 5 沒事
Isla avatar
By Isla
at 2009-10-18T22:36
openSUSE11.0也沒事,好險,只是刀背!
Hazel avatar
By Hazel
at 2009-10-21T22:49
gcc 3.4編不過
Quanna avatar
By Quanna
at 2009-10-22T00:57
和selinux無關,因為我的系統也沒用selinux
具體可以見網址裏面付的聯結
Jacky avatar
By Jacky
at 2009-10-23T23:59
我沒那個勇氣拿我的ubuntu9.04嘗試...
Daniel avatar
By Daniel
at 2009-10-25T03:14
MDV2009.1 核心2.6.29.6-desktop似乎也沒事
Rae avatar
By Rae
at 2009-10-27T17:51
這是釣魚文嗎 呵呵
Genevieve avatar
By Genevieve
at 2009-10-30T08:20
↑呃...
Xanthe avatar
By Xanthe
at 2009-10-30T19:26
沒特別去試,不過 Mandriva 2009.1 昨晚接到更新了。

crontab 的問題

Sarah avatar
By Sarah
at 2009-08-17T03:42
請問一個crontab的問題 我要在每天的 07:30 讓user1 echo and#34;good morningand#34; 請問root要怎麼執行排程 這樣可以嗎 crontab -u user1 30 7 * * * /usr/sbin/echo and#34;goo ...

請問裝了Fedora 11一陣子後,能再裝win …

Candice avatar
By Candice
at 2009-08-17T02:44
※ 引述《DomainT (DomainT)》之銘言: : 原本天真以後,用linux和VirtualBox模擬winxp,就可以打遍天 : 下無敵手,做一個以linux為本的linux人了。 : 但..... : 初期時只有單單的「純軟體需求」是沒問題。 : 但最近要開始弄一些FPGA跟嵌入式的版子時,它們 ...

Re: 請問 新酷音 在 PCManX 的問題

Sierra Rose avatar
By Sierra Rose
at 2009-08-17T01:47
※ 引述《xrancymaatkkcity.com.tw ( )》之銘言: : ※ 引述《waytin.bbsatptt.cc (waytin)》之銘言: : andgt; 滑鼠右鍵 -andgt; 輸入法 -andgt; scim bridge im : andgt; 應該是,不然就是另一個。 : ...

兩張網卡 如何讓程式分別藉由不同網卡 …

Sandy avatar
By Sandy
at 2009-08-16T20:59
: 沒有要用 bonding,還是希望系統知道有兩張網卡,並且分別作用。 : (如果我對 bonding 有誤解,還請告知。) : 有點像是應用程式綁定網卡的改覺。 : 為什麼需要這麼做? : 因為手邊的機器不夠多,但是又希望測出伺服器在不同 IP 的多個連線之下的效能。 : 所以才想說一台電腦裝兩張網卡,這 ...

flash小遊戲打中文都是亂碼

Belly avatar
By Belly
at 2009-08-16T17:15
本來是看youtube發現中文顯示亂碼問題後,已爬文解決了 但是最近朋友找我玩facebook裡的小遊戲, 在小遊戲裡面要打字跟朋友聊天發現打中文會出現亂碼(囧 爬google都跑出一堆flash中文顯示的問題(就先前已解決的那個= = 只好來po文請教版大了m(_ _)m - ...