rulinux.net - Новости - Security - Локальная уязвимость ядра http://rulinux.net/ rulinux.net - Новости - Security - Локальная уязвимость ядра http://rulinux.net/ http://rulinux.net/rss_icon.png Re: Локальная уязвимость ядра https://rulinux.net/message.php?newsid=31334&page=1#73006 https://rulinux.net/message.php?newsid=31334&page=1#73006 Fri, 26 Nov 2010 13:40:08 +0300 > #define _XOPEN_SOURCE_EXTENDED
С этим да, компиляется без вопросов. С солярой как-то сложно всё.

]]> Re: Локальная уязвимость ядра https://rulinux.net/message.php?newsid=31334&page=1#73005 https://rulinux.net/message.php?newsid=31334&page=1#73005 Fri, 26 Nov 2010 12:30:52 +0300 А если так:

HP_UX:

#define _XOPEN_SOURCE_EXTENDED

По поводу SCM_RIGHTS ман говорит: The supported value for cmsg_level is SOL_SOCKET, and the supported value for cmsg_type is SCM_RIGHTS. Оно тоже видать не определено невесть по какой причине.

Соплярис ковырять неохота. Но судя по тому, что такие базовые функции как memset, memcpy и close не определены, нужно явно включить stdio.h, string.h

]]> Re: Локальная уязвимость ядра https://rulinux.net/message.php?newsid=31334&page=1#73004 https://rulinux.net/message.php?newsid=31334&page=1#73004 Fri, 26 Nov 2010 11:48:52 +0300 от счастливых обладателей чпуксов и соляр требую патча.

]]> Re: Локальная уязвимость ядра https://rulinux.net/message.php?newsid=31334&page=1#73003 https://rulinux.net/message.php?newsid=31334&page=1#73003 Fri, 26 Nov 2010 11:42:37 +0300 ниасилил

]]> Re: Локальная уязвимость ядра https://rulinux.net/message.php?newsid=31334&page=1#73002 https://rulinux.net/message.php?newsid=31334&page=1#73002 Fri, 26 Nov 2010 11:30:18 +0300 > У венды теперь не осталось своих "фич" жеж :)
Да навалом жеж :) Чего только стоит неконтролируемая передача оконного сообщения от любого пользователя к любому другому.

]]> Re: Локальная уязвимость ядра https://rulinux.net/message.php?newsid=31334&page=1#73001 https://rulinux.net/message.php?newsid=31334&page=1#73001 Fri, 26 Nov 2010 11:24:23 +0300 > это UNIX-wide проблема.

HP-UX:

  1.  line 12: error 1588: "msg_control" undefined.
  2.  line 12: error 1531: Invalid member of struct or union.
  3.  line 13: error 1588: "msg_controllen" undefined.
  4.  line 13: error 1531: Invalid member of struct or union.
  5.  line 15: warning 527: Integral value implicitly converted to pointer in assignment.
  6.  line 16: error 1530: Undefined struct or union.
  7.  line 17: error 1530: Undefined struct or union.
  8.  line 18: error 1530: Undefined struct or union.
  9.  line 18: error 1588: "SCM_RIGHTS" undefined.
  10.  line 20: error 1531: Invalid member of struct or union.
  11.  line 20: error 1530: Undefined struct or union.
  12.  

Solaris:

  1.  line 8: warning: implicit function declaration: CMSG_SPACE
  2.  line 9: warning: implicit function declaration: memset
  3.  line 12: undefined struct/union member: msg_control
  4.  line 12: warning: improper pointer/integer combination: op "="
  5.  line 13: undefined struct/union member: msg_controllen
  6.  line 15: warning: implicit function declaration: CMSG_FIRSTHDR
  7.  line 15: warning: improper pointer/integer combination: op "="
  8.  line 16: warning: implicit function declaration: CMSG_LEN
  9.  line 20: improper member use: msg_controllen
  10.  line 22: warning: implicit function declaration: memcpy
  11.  line 22: warning: implicit function declaration: CMSG_DATA
  12.  line 38: warning: implicit function declaration: close
  13.  line 43: warning: newline not last character in file
  14.  cc: acomp failed for socketpair.c
  15.  

Требую портабельного кода.

]]> Re: Локальная уязвимость ядра https://rulinux.net/message.php?newsid=31334&page=1#73000 https://rulinux.net/message.php?newsid=31334&page=1#73000 Fri, 26 Nov 2010 10:00:43 +0300 > В смысле?
У венды теперь не осталось своих "фич" жеж :)

]]> Re: Локальная уязвимость ядра https://rulinux.net/message.php?newsid=31334&page=1#72999 https://rulinux.net/message.php?newsid=31334&page=1#72999 Fri, 26 Nov 2010 09:57:03 +0300 > Ну все, венде теперь точно капец! :)
В смысле? Теперь толпы красноглазиков ринутся с линукса на винду? Да, согласен, при таком раскладе винда не выдержит и ей наступит капец.

]]> Re: Локальная уязвимость ядра https://rulinux.net/message.php?newsid=31334&page=1#72998 https://rulinux.net/message.php?newsid=31334&page=1#72998 Fri, 26 Nov 2010 09:44:10 +0300 Ну все, венде теперь точно капец! :)

]]> Локальная уязвимость ядра https://rulinux.net/message.php?newsid=31334&page=1#72997 https://rulinux.net/message.php?newsid=31334&page=1#72997 Fri, 26 Nov 2010 09:22:08 +0300 > Simple kernel attack using socketpair. easy, 100% reproductiblle, works under guest. no way to protect
Такими словами начинается сообщение в списке рассылки LKML. Дальше идёт код эксплоита. Процесс потребляет 100% ЦПУ, расходует все файловые дескрипторы и система начинает тормозить. Процесс невозможно убить через SIGKILL. Желающие могут проверить. Работает от любого непривилегированного пользователя. По сообщениям на лор0 работает также и в FreeBSD 8.1. Можно сказать, что это UNIX-wide проблема.


>>> Подробнее]]>