OpenForum RSS: В реализации x32 ABI ядра Linux обнаружена серьёзная уязвимость https://www.opennet.me/openforum/vsluhforumID3/93807.html В ядре Linux выявлена (http://openwall.com/lists/oss-security/2014/01/31/2) уязвимость (CVE-2014-0038), позволяющая локальному пользователю повысить свои привилегии в системе и выполнить код с правами ядра. Проблема проявляется только при сборке ядра в режиме x32 ABI (http://www.opennet.ru/opennews/art.shtml?num=33142) (CONFIG_X86_X32), позволяющего использовать на 64-разрядных системах 32-разрядную модель адресации памяти. В частности, уязвимость проявляется (http://www.ubuntu.com/usn/usn-2096-1/) в x32-сборках (http://people.canonical.com/~ubuntu-security/cve/2014/CVE-2014-0038.html) пакетов с ядром из состава Ubuntu 13.10 и 12.04 LTS (http://www.ubuntu.com/usn/usn-2094-1/) для которых уже выпущены обновления. Последние актуальные версии 3.10.28, 3.12.9 и 3.13.1 подвержены уязвимости. Обновления (https://www.kernel.org/) выпусков ядра Linux, пока недоступны. Для проверки своих систем на наличие уязвимости подготовлен прототип эксплоита (http://downloads.securityfocus.com/vulnerabilities/exploits/65255.c). В реализации x32 ABI ядра Linux обнаружена серьёзная уязвимо... (Ващенаглухо) https://www.opennet.me/openforum/vsluhforumID3/93807.html#174 Tue, 04 Feb 2014 13:52:57 GMT не работает :(<br>$ ./pwn <br>preparing payload buffer...<br>changing kernel pointer to point into controlled buffer...<br>clearing byte at 0xffffffff81fb312d<br>address can't be written to, not a valid timespec struct!<br>clearing byte at 0xffffffff81fb312e<br>address can't be written to, not a valid timespec struct!<br>clearing byte at 0xffffffff81fb312f<br>address can't be written to, not a valid timespec struct!<br>waiting for timeouts...<br>0s/255s<br>10s/255s<br>20s/255s<br>30s/255s<br>40s/255s<br><br>50s/255s<br>60s/255s<br>70s/255s<br>80s/255s<br>90s/255s<br>^C<br><br>$ uname -a<br>Linux xxx 3.12.9-2-ARCH #1 SMP PREEMPT Fri Jan 31 10:22:54 CET 2014 x86_64 GNU/Linux<br>$ zgrep CONFIG_X86_X32 /proc/config.gz<br>CONFIG_X86_X32=y<br> В реализации x32 ABI ядра Linux обнаружена серьёзная уязвимость (бедный буратино) https://www.opennet.me/openforum/vsluhforumID3/93807.html#173 Mon, 03 Feb 2014 16:09:57 GMT &gt;&gt; у netbsd ПЛАТФОРМ (в терминологии Debian) больше, чем у debian, даже если <br>&gt;&gt; учитывать уже давно неподдерживаемые m68k, sh4 и hppa.<br>&gt; Именно что нет. Достаточно внимательно прочесть документацию.<br>&gt; И да, m68k это не платформа а архитектура.<br><br>Достаточно зайти на ftp. По количеству железок - уж точно намного больше, потому что в том же armhf (и armel) у Debian вообще мизер железок поддерживается, по mips, кстати, аналогично, тут у netbsd большое преимущество. Что касается m68k, то у debian, во-первых, этот порт официально умер то ли в sarge, толи после sarge, и ничего там не обновляется, и что связанных с m68k веток у netbsd - куча, и я даже не знаю, как их все считать.<br><br>Да чего там говорить - просто заходим на ftp и смотрим.<br><br>Debian работает на sharp zaurus? Официально - нет. Вычёркиваем? Ладно, это arm, простим.<br><br>На vax? Нет, не работает, вычёркиваем.<br><br>И так далее, проходишься по всему ftp и считаешь, если не лень. Мне - лень, я уже визуально вижу разницу.<br> В реализации x32 ABI ядра Linux обнаружена серьёзная уязвимость (Zulu) https://www.opennet.me/openforum/vsluhforumID3/93807.html#172 Mon, 03 Feb 2014 15:53:07 GMT &gt;&gt; У NetBSD просто манера платформу путать с архитектурой процессора. Как и у <br>&gt;&gt; всех остальных *BSD.<br>&gt; у netbsd ПЛАТФОРМ (в терминологии Debian) больше, чем у debian, даже если <br>&gt; учитывать уже давно неподдерживаемые m68k, sh4 и hppa.<br><br>Именно что нет. Достаточно внимательно прочесть документацию.<br>И да, m68k это не платформа а архитектура.<br> В реализации x32 ABI ядра Linux обнаружена серьёзная уязвимо... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/93807.html#171 Mon, 03 Feb 2014 13:20:33 GMT &gt; Как я понял, это сказано в контексте обсуждения HIGHMEM, который не имеет смысла при 1 ГБ памяти.<br><br>HIGHMEM - это если хочешь использовать более ~750M памяти.<br> В реализации x32 ABI ядра Linux обнаружена серьёзная... (arisu) https://www.opennet.me/openforum/vsluhforumID3/93807.html#170 Mon, 03 Feb 2014 13:08:23 GMT &gt; $ ./a.out <br>&gt; recvmmsg(): Function not implemented <br>&gt; Даже Debian Jessie безопаснее Ubuntu LTS<br><br>это да. функция как минимум с 2009-го года в ядре существует, но до бебиана ещё не добралась.<br> В реализации x32 ABI ядра Linux обнаружена серьёзная уязвимость (бедный буратино) https://www.opennet.me/openforum/vsluhforumID3/93807.html#169 Mon, 03 Feb 2014 12:06:06 GMT &gt;&gt; У NetBSD выбор раза в 3 шире.<br>&gt; нет ©.<br>&gt; У NetBSD просто манера платформу путать с архитектурой процессора. Как и у <br>&gt; всех остальных *BSD.<br><br>у netbsd ПЛАТФОРМ (в терминологии Debian) больше, чем у debian, даже если учитывать уже давно неподдерживаемые m68k, sh4 и hppa.<br> В реализации x32 ABI ядра Linux обнаружена серьёзная уязвимость (Zulu) https://www.opennet.me/openforum/vsluhforumID3/93807.html#168 Mon, 03 Feb 2014 11:51:26 GMT &gt; У NetBSD выбор раза в 3 шире.<br><br>нет ©.<br>У NetBSD просто манера платформу путать с архитектурой процессора. Как и у всех остальных *BSD.<br> В реализации x32 ABI ядра Linux обнаружена серьёзная уязвимо... (botman) https://www.opennet.me/openforum/vsluhforumID3/93807.html#167 Mon, 03 Feb 2014 07:24:37 GMT $ grep CONFIG_X86_X32 /boot/config-`uname -r`<br># CONFIG_X86_X32 is not set<br><br>$ ./a.out<br>recvmmsg(): Function not implemented<br><br><br>Даже Debian Jessie безопаснее Ubuntu LTS<br> В реализации x32 ABI ядра Linux обнаружена серьёзная уязвимо... (wd) https://www.opennet.me/openforum/vsluhforumID3/93807.html#166 Mon, 03 Feb 2014 05:02:53 GMT dmesg &#124;tail ?<br>&gt;&gt; приводит к появлению Oops в сообщениях ядра