Исходное сообщение
"Обнаружена локальная root-уязвимость, затрагивающая все Linu..." Отправлено Аноним, 19-Авг-10 20:19
>Вообще, ошибка найдена достаточно страшная, а имела она место быть ибо ядро >считает VIRT неразмеченной памятью (по сути это так, а по факту >в эту область и наср*ли) - хотя может я не совсем >правильно всё понял. Там все смешнее. в linux kernel есть VMA - которые описывают в том числе и трансляцию virt->phys, ну там границы виртуальных пространств и тп - что бы не трахаться с этим на более высоком уровне. Но так как размер стека приложения мы хотим дергать изначально маленьким (ээээй привет 10k thread project которые начали играться с thread stack) то мы раздвигаем его границы как хотим. Тот же эфект получается когда sbrk() требует еще памяти приложению _но_ stack & data - это разные VMA, с разными атрибутами и тп, и не одна сволочь (в 2.4 тоже) не проверяла что эти 2 элемента списка не имеют пересекающиеся границы :) Так что бага похоже ооочень бородатая и скорее всего есть даже в 2.4.