nixp.ru v3.0

18 декабря 2017,
понедельник,
06:21:55 MSK

DevOps с компанией «Флант»
2 марта 2004, 01:25

Подробное описание уязвимости в mremap(2)

Господа из польской группы iSEC опубликовали подробнейшее описание уязвимости в системном вызове mremap(2) ядра Linux. Можно даже сказать, что они подробно разжёвывают саму природу уязвимости, а также механизм использования уязвимости. В частности на примере получения доступа к read-only файлу /etc/passwd рассматривается пример эксплоита с использованием PTE — page table entries при помощи функции do_munmap(). Также опубликован эксплоит уязвимости. Уязвимость присутствует в ядрах до 2.2.25, до 2.4.24 и до 2.6.2 в соответствующих ветках. Обновлённые версии ядер уже выпущены (чем, собственно, и вызвано вышедшее обновление описания уязвимости).

Подробнее >>

Постоянная ссылка к новости: https://www.nixp.ru/news/3451.html. fly4life по материалам uinc.ru.

Пусто
fb twitter vk
ecobeingecobeing.ru
Экология и вегетарианство на благо всем живым существам Планеты.