Исходное сообщение
"Обнаружена локальная root-уязвимость, затрагивающая все Linu..." Отправлено Аноним, 19-Авг-10 07:46
>Ну... дырка-то не серверная. >Иксы на сервере (да ещё и используемые) стоят только у самых злобных >буратинов=) >А вообще, запостили когда: 18-Авг-10, 20:55 (MSK). >Утром народ начнет обсуждать - там и посмотрим =) На самом деле дырка и серверная тоже. Просто эксплуатация ее проще всего из под X-ов - ибо они запущены от рута. Это не в иксах - а в ядре, которое для двух разных VMA (virtual memory area) допускает пересекающиеся границы. А это черевато не только выполнением кода, но и чтением произвольных участков памяти и тп.. из фикса + * This is like a special single-page "expand_downwards()", + * except we must first make sure that 'address-PAGE_SIZE' + * doesn't hit another vma.