Linuxi kerneli turvaauk alates versioonist 2.6.39

[antik2]

Turvaaugu mida identifitseeritakse kui CVE-2012-0056 avastas Jüri Aedla ning mis seisneb "/proc/<pid>/mem" faili ligipääsuõiguste veas tänu millele on võimalik saada root ligipääsu.

Soovitav on uuendada serverite kernelid või paigaldada turvaparandused.

http://www.techworld.com.au/article/413 ... its_emerge

[co]

Minu Freerunneri kernelil 2.6.39.4, mis on kompileeritu eelmise aasta lõpus
on /proc/<pid>/mem õigused : ls -l
-rw------- 1 root root 0 jaan 26 17:45 mem

[janar]

aga olgu..kuidas ma oma kerneli ära uuendada saan ?

[spott]

Kui kasutad laiatarbe distributsiooni, siis oota ära, kuni uuendustega sulle ka kerneli uuendust pakutakse.