Haavoittuvuus Linux-ytimen IPv6 jumbogram -pakettien käsittelyssä:
http://cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-013.html
Linuxkäyttäjiä suositellaan korjaamaan itse lähdekoodi tai kääntämään ydin uudelleen, no sehän on linuxnisteille arkipäivää:
http://linux.fi/wiki/Ytimen_kääntäminen
http://linux.fi/wiki/Ytimen_asetusten_tekeminen
http://cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-013.html
Linuxkäyttäjiä suositellaan korjaamaan itse lähdekoodi tai kääntämään ydin uudelleen, no sehän on linuxnisteille arkipäivää:
http://linux.fi/wiki/Ytimen_kääntäminen
http://linux.fi/wiki/Ytimen_asetusten_tekeminen
Vastaukset 3
Vanhimmat
>Haavoittuvuus Linux-ytimen IPv6 jumbogram -pakettien käsittelyssä:
http://cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-013.htmlLinuxkäyttäjiä suositellaan korjaamaan itse lähdekoodi tai kääntämään ydin uudelleen, no sehän on linuxnisteille arkipäivää:
http://linux.fi/wiki/Ytimen_kääntäminen
http://linux.fi/wiki/Ytimen_asetusten_tekeminen
En ole ehtinyt tosin katsoa omia ytimen konffeja mutta mitä tässä äkkiä googlasin niin haavoittuvuuden aiheuttava ominaisuus ei useimmilla ole edes käytössä, tässä pätkät kernelin konffia, ytimet 2.6.30 ja 2.6.31-rc6 mainitussa järjestyksessä
**********************************
CONFIG_RELAY=y
CONFIG_NAMESPACES=y
# CONFIG_UTS_NS is not set
# CONFIG_IPC_NS is not set
# CONFIG_USER_NS is not set
# CONFIG_PID_NS is not set
# CONFIG_NET_NS is not set
CONFIG_BLK_DEV_INITRD=y
CONFIG_INITRAMFS_SOURCE=""
CONFIG_RD_GZIP=y
***************************************
CONFIG_RELAY=y
CONFIG_NAMESPACES=y
CONFIG_UTS_NS is not set
CONFIG_IPC_NS is not set
#CONFIG_USER_NS is not set
CONFIG_PID_NS is not set
# CONFIG_NET_NS is not set
CONFIG_BLK_DEV_INITRD=y
CONFIG_INITRAMFS_SOURCE=""
CONFIG_RD_GZIP=y
***********************************
Käsittääkseni nuo olivat siis oletuskernelin konffeista. Jos olen väärässä niin korjatkaa, voin tarkistaa asian illalla omilla koneilla jos ehdin. Noiden mukaan siis uusimmissa ubuntuissa ei tuo ominaisuus ole mukana. Lucidissa tuo namespace container sen sijaan taitaa olla oletuksena päällä eli siinä olisi se haavoittuva y-ominaisuus.
laitettua helposti pois päältä jos se on oletuksena siinä uudessa versiossa päällä. Ja ilman kernelin sorsien korjaamista ja kääntämistä sorsista. :D
Eli Pentti astui jälleen kerran paskaan kun heitti tuon aloituksensa! Mutta kun Pentti istuu jo muutenkin paskan päällä niin mitä väliä? Aivonsa se pelle on juonut pilalle, maksakin taitaa olla sellasessa kunnossa että käy niinkuin sille Sleepy Sleepersin Väinölle johon laitoin linkin tässä männäpäivänä, "Väinöllä maksan tilalla on nyt hopeaputki, Väinö on maksaton mies hei hei hei". :D