[bglug] "piccolo" bug del kernel

goblin goblin@mediacom.it
Lun 14 Giu 2004 16:05:08 CEST


con il codice che trovate qui:

http://linuxreviews.org/news/2004-06-11_kernel_crash/index.html

si puņ facilmente mandare in crash qualsiasi kernel linux tra questi:

    * Linux 2.6.x
          o 2.6.7-rc2
          o 2.6.6 (vanilla)
          o 2.6.6-rc1 SMP (varified by blaise)
          o 2.6.6 SMP (verified by riven)
          o 2.6.5-gentoo (verified by RatiX)
          o 2.6.5-mm6 - (verified by Mariux)
          o 2.6.5 (fedora core 2 vanilla) 
    * Linux 2.4.2x
          o 2.4.26 vanilla
          o 2.4.26, grsecurity 2.0 config
          o 2.4.26-rc1 vanilla
          o 2.4.26-gentoo-r1
          o 2.4.22
          o 2.4.22-1.2188 Fedora FC1 Kernel
          o 2.4.18-bf2.4 (debian woody vanilla) 

ma non sono vulnerabili i seguenti:

# Linux nudge 2.6.5-1um i686 (the user-mode Linux kernel) Dylan Smith
# Linux Kernel 2.6.4 SMP patched with staircase scheduler Guille
# Linux kernel 2.4.26-rc3-gentoo (gcc 3.3.3)
# Linux kernel 2.4.26_pre6-gentoo (gcc 3.3.2)
# 2.2.19-kernel


ragazzi, correte ad aggiornare le vostre macchine...
P.S. ovviamente per compilare il codice dannoso si deve avere una shell (e un 
colpilatore) disponibile 


Maggiori informazioni sulla lista bglug