1. leht 1-st

Linuxi kerneli turvaauk alates versioonist 2.6.39

Postitatud: 26.01.2012, 14:33
Postitas antik2
Turvaaugu mida identifitseeritakse kui CVE-2012-0056 avastas Jüri Aedla ning mis seisneb "/proc/<pid>/mem" faili ligipääsuõiguste veas tänu millele on võimalik saada root ligipääsu.

Soovitav on uuendada serverite kernelid või paigaldada turvaparandused.

http://www.techworld.com.au/article/413 ... its_emerge

Postitatud: 26.01.2012, 17:48
Postitas co
Minu Freerunneri kernelil 2.6.39.4, mis on kompileeritu eelmise aasta lõpus
on /proc/<pid>/mem õigused : ls -l
-rw------- 1 root root 0 jaan 26 17:45 mem

Postitatud: 26.01.2012, 21:33
Postitas janar
aga olgu..kuidas ma oma kerneli ära uuendada saan ?

Postitatud: 27.01.2012, 05:58
Postitas spott
Kui kasutad laiatarbe distributsiooni, siis oota ära, kuni uuendustega sulle ka kerneli uuendust pakutakse.