Уязвимость в ядре Linux от 2.6.37 до 3.8.10

[fuss]

Эх, сырой еще линукс, вот на оффтопике, если уж нашли дыру, то у всех работает 

make my day!
По сабжу, там опят надо что-то собирать\запускать с правами рута, или оно просто - нажал и работает?

[Haron Prime]

fuss,
нажал и..... не работает 

[fuss]

fuss,
нажал и..... не работает 

Ну я все понимаю, только что это

Код: [Выделить]

su nobody -s /bin/bashили

Код: [Выделить]

sudo -u nobody -s /bin/bashнельзя как-то проще? Я хоть и по рутом сижу в терминале, но все же...
)

[flint2000]

мне кажется что если рут отключен, то эта шняга не сработает

[Sly_tom_cat]

Рут - не отключается - под ним просто нельзя интерактивно залогиниться. sudo -s или sudo -i прекрасно дают стать рутом (как и sudo su).


Дома (3.8.0-19-generic #30-Ubuntu SMP Wed May 1 16:35:23 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux) эксплоит тоже был прикончен осью, правдо gcc jоказался в 13.04 не той системы версии - 4.7, а не 4.6 как в примере.

[Sly_tom_cat]

fuss, если под рутом сидишь - то нафига тебе експлоит что бы рутом стать Патч Бармина и так сработает 

Просто для наглядности в примере предлагается превратится из никого в кого рута. Это должно демонстрировать крутость експлоита - а нифига что-то не демонстрирует у меня пойду в нытик-тред поплачу штоли по этому поводу....