Форум русскоязычного сообщества Ubuntu


Считаете, что Ubuntu недостаточно дружелюбна к новичкам?
Помогите создать новое Руководство для новичков!

Автор Тема: В реализации x32 ABI ядра Linux обнаружена серьёзная уязвимость  (Прочитано 2938 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Haron Prime

  • Автор темы
  • Почётный модератор
  • Старожил
  • *
  • Сообщений: 11313
  • Arch Linux & XMonad
    • Просмотр профиля
В ядре Linux выявлена критическая уязвимость (CVE-2014-0038), позволяющая локальному пользователю повысить свои привилегии в системе и выполнить код с правами ядра. Проблема проявляется только при сборке ядра с поддержкой x32 ABI, позволяющего использовать на 64-разрядных системах 32-разрядную модель адресации памяти.  Уязвимость проявляется на системах с 64-разрядым ядром Linux начиная с выпуска 3.4, собранным с опцией CONFIG_X86_X32 (не путать с CONFIG_X86_32, проблеме не подвержены  конфигурации в которых 32-разрядные приложения выполняются в системе с 64-разрядным ядром и 32-разрядные сборки ядра без поддержки x32 ABI).
В частности, уязвимость присутствует в пакетах с ядром 3.11 и 3.8 из состава Ubuntu 13.10 и 12.04 LTS, которые собраны с ограниченной поддержкой x32 ABI. Обновление для пользователей Ubuntu уже выпущены. Последние актуальные версии ванильного ядра Linux 3.10.28, 3.12.9 и 3.13.1 подвержены уязвимости.  Обновления для выпусков ядра Linux пока недоступны, но уже подготовлен патч. Для проверки своих систем на наличие уязвимости подготовлен прототип эксплоита. Проверить собрано ли ядро с опцией CONFIG_X86_X32 в большинстве дистрибутивов можно при помощи команды "grep CONFIG_X86_X32 /boot/config-`uname -r`". Штатное ядро из Debian GNU/Linux, Fedora, RHEL, openSUSE и Arch Linux проблеме не подвержено.


http://www.opennet.ru/opennews/art.shtml?num=38979
sudo ls -a | grep brain > /dev/head

Оффлайн Haron Prime

  • Автор темы
  • Почётный модератор
  • Старожил
  • *
  • Сообщений: 11313
  • Arch Linux & XMonad
    • Просмотр профиля
haron-haron-desktop{~}:grep CONFIG_X86_X32 /boot/config-`uname -r`
CONFIG_X86_X32=y

haron-haron-desktop{~}:uname -a
Linux haron-desktop 3.13.0-6-generic #23-Ubuntu SMP Thu Jan 30 09:48:03 UTC 2014 x86_64

 :'(
sudo ls -a | grep brain > /dev/head

Оффлайн werlock

  • Активист
  • *
  • Сообщений: 370
    • Просмотр профиля
Как обычно эксплоит не работает.  :'(
HP Pavilion All-in-One 27-a255ur
Intel Core i5-7400T CPU @ 2.4GHz | 16GB RAM

Оффлайн san-alex

  • Заслуженный пользователь
  • Почётный модератор
  • Старожил
  • *
  • Сообщений: 7703
  • CNC programmer
    • Просмотр профиля
А у меня эта команда ничего не выдает. Вообще ничего. И как быть?
Нужна ваша помощь в написании нового Руководства для новичков.

Оффлайн peregrine

  • FSM
  • СуперМодератор
  • Старожил
  • *
  • Сообщений: 7080
  • Gentoo x64 Ubuntu 16.04.1 x64
    • Просмотр профиля
Haron Prime, так чего же он у меня пишет и не работает:
recvmmsg(): Bad addressИли надо ядро пересобрать?

Оффлайн Haron Prime

  • Автор темы
  • Почётный модератор
  • Старожил
  • *
  • Сообщений: 11313
  • Arch Linux & XMonad
    • Просмотр профиля
san-alex,
радоваться )))
sudo ls -a | grep brain > /dev/head

Оффлайн peregrine

  • FSM
  • СуперМодератор
  • Старожил
  • *
  • Сообщений: 7080
  • Gentoo x64 Ubuntu 16.04.1 x64
    • Просмотр профиля
san-alex, какая команда? эксплоит скомпилировал?

Оффлайн Haron Prime

  • Автор темы
  • Почётный модератор
  • Старожил
  • *
  • Сообщений: 11313
  • Arch Linux & XMonad
    • Просмотр профиля
peregrine,
имеется в виду проверка
grep CONFIG_X86_X32 /boot/config-`uname -r`
sudo ls -a | grep brain > /dev/head

Оффлайн peregrine

  • FSM
  • СуперМодератор
  • Старожил
  • *
  • Сообщений: 7080
  • Gentoo x64 Ubuntu 16.04.1 x64
    • Просмотр профиля
Haron Prime, а у меня проверка сказала, что всё плохо, собрал эксплоит, а он не работает... Что я делаю не так? :'(

Оффлайн Haron Prime

  • Автор темы
  • Почётный модератор
  • Старожил
  • *
  • Сообщений: 11313
  • Arch Linux & XMonad
    • Просмотр профиля
peregrine,
ну дык линух же ж - тут даже дыры с эксплойтами нормально не работают, не говоря уже о полноценных вирусах  :)

в каментах на опеннете тоже пишут о неработоспособном эксплойте
« Последнее редактирование: 01 Февраль 2014, 01:49:44 от Haron Prime »
sudo ls -a | grep brain > /dev/head

Оффлайн Wild-Wolf

  • Участник
  • *
  • Сообщений: 121
  • αν ειναι να δεις...τοτε κοιτα!
    • Просмотр профиля
данхый код ничего не дал...
ядро 3.8.0.35 х64...(uname-команда не найдена) :)
продолжаем жыть ;D
Desktop AMD FX8320 x8,16 GB RAM,AMD R9270XOC x2 "Ubuntu 12.04.5" + "Ubuntu GNOME 14.04.1"
Compaq Presario CQ57.AMD APU E300 With HD-Radeon 6320 Hybrid, 8 GB Ram."Ubuntu 12.04.5"

Оффлайн JmAbuDabi

  • Старожил
  • *
  • Сообщений: 2468
  • 나는 빅터 해요. 나는 프로그래머입니다
    • Просмотр профиля
Мне можно вообще не беспокоится? ядро то 3.2)
jmabudabi@jmabudabi-pc:~$ uname -a
Linux jmabudabi-pc 3.2.0-56-generic #86-Ubuntu SMP Wed Oct 23 09:20:45 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux
jmabudabi@jmabudabi-pc:~$ grep CONFIG_X86_X32 /boot/config-`uname -r`
jmabudabi@jmabudabi-pc:~$
Покой – это не место, где тихо и мирно, где нет шума и беспокойства.
Покой – это когда при всем этом, вы сохраняете мир и спокойствие в своем сердце.

Pilot6

  • Гость
Wild-Wolf,
Команду надо не руками набивать, так как это у вас плохо получается, а копировать и вставлять.

Оффлайн Wild-Wolf

  • Участник
  • *
  • Сообщений: 121
  • αν ειναι να δεις...τοτε κοιτα!
    • Просмотр профиля
Wild-Wolf,
Команду надо не руками набивать, так как это у вас плохо получается, а копировать и вставлять.
:) с чего такие выводы?!!
и в ручную и капиркой один результат (команда не найдена)...
Desktop AMD FX8320 x8,16 GB RAM,AMD R9270XOC x2 "Ubuntu 12.04.5" + "Ubuntu GNOME 14.04.1"
Compaq Presario CQ57.AMD APU E300 With HD-Radeon 6320 Hybrid, 8 GB Ram."Ubuntu 12.04.5"

Оффлайн JmAbuDabi

  • Старожил
  • *
  • Сообщений: 2468
  • 나는 빅터 해요. 나는 프로그래머입니다
    • Просмотр профиля
а aptitude show coreutils Говорит, что установлена?
Покой – это не место, где тихо и мирно, где нет шума и беспокойства.
Покой – это когда при всем этом, вы сохраняете мир и спокойствие в своем сердце.

 

Страница сгенерирована за 0.059 секунд. Запросов: 24.