форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в KVM, потенциально позволяющая поднять привилеги..."	+/–
Сообщение от opennews on 06-Мрт-14, 22:04
В реализации гипервизора KVM выявлена (http://secunia.com/advisories/57213/) уязвимость (CVE-2014-0049), позволяющая пользователю гостевой системы выполнить код на уровне ядра гостевой системы. Проблема вызвана ошибкой в функции "complete_emulated_mmio()" (arch/x86/kvm/x86.c), проявляющейся при обработке повторяющихся эмулированных операций emulator_read_write, что при определённом стечении обстоятельств может привести к повреждению областей памяти ядра. Уязвимость подтверждена (http://secunia.com/advisories/57216) в ядрах 3.10.x, 3.12.x и 3.13.x. Стабильные выпуски Debian и RHEL не подвержены проблеме, для Fedora 20 выпущено обновление kernel-3.13.5-202.fc20. Для основной ветки ядра Linux исправление доступно (https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux....) в виде патча. URL: http://secunia.com/advisories/57213/ Новость: https://www.opennet.ru/opennews/art.shtml?num=39254
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Уязвимость в KVM, потенциально позволяющая поднять привилеги..."	+/–
Сообщение от rob pike on 06-Мрт-14, 22:04
>Стабильные выпуски Debian и RHEL не подвержены проблеме Вот и ответ модным-молодежным любителям самого свежего софта,
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	4. "Уязвимость в KVM, потенциально позволяющая поднять привилеги..."	+/–
	Сообщение от Аноним (??) on 07-Мрт-14, 01:46
	Кто рач в продакшн ставит - эталонное ССЗБ.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	14. "Уязвимость в KVM, потенциально позволяющая поднять привилеги..."	+/–
	Сообщение от Аноним (??) on 07-Мрт-14, 19:36
	случайно получилось что уявимость только в новых ядрах. Ты думаешь в дебиане дыр нет?
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	16. "Уязвимость в KVM, потенциально позволяющая поднять привилеги..."	+/–
	Сообщение от Маленькая Серая Мышка on 08-Мрт-14, 00:27
	Учитывая тот факт что нынешние погромисты в новых версиях вносят больше багов чем исправляют, думаю что в среднем меньше чем в арчике.
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	18. "Уязвимость в KVM, потенциально позволяющая поднять привилеги..."	+/–
	Сообщение от Аноним (??) on 08-Мрт-14, 04:44
	> Учитывая тот факт что нынешние погромисты в новых версиях вносят больше багов > чем исправляют, думаю что в среднем меньше чем в арчике. И только маленькая серая мышка вся в белом и знает лучше других как баги исправлять. По такой логике лучше всего использовать MS-DOS 6. Уж его точно не будет никто дописывать..
	Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

	22. "Уязвимость в KVM, потенциально позволяющая поднять привилеги..."	+/–
	Сообщение от Маленькая Серая Мышка on 08-Мрт-14, 16:42
	Мышка не уверена даже в том что их стоит так уж исправлять. В последнее время приоритеты сильно сместились в сторону "компилируется? ship it!", и потребителю важнее новые фичи чем старые баги. MS DOS 6 был, кстати, с точки зрения багов весьма не очень, по сравнению, например, с IBM PC-DOS, не говоря уж о стэкере и рексе в седьмых версиях последнего.
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	30. "Уязвимость в KVM, потенциально позволяющая поднять привилеги..."	+/–
	Сообщение от Волкот on 09-Мрт-14, 11:17
	6 это 6.0 или 6.22? если речь о 6.22 это может и верно, за двумя "но" - 6.22 финальная по сути версия. - в PC-DOS багами считалось несоответствие MS-DOS. например отсутствие багов ни старом месте и недокументированных фич.
	Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

	32. "Уязвимость в KVM, потенциально позволяющая поднять привилеги..."	+/–
	Сообщение от Аноним (??) on 10-Мрт-14, 09:09
	> - 6.22 финальная по сути версия. Ну вот пользуйтесь ей и будьте счастливы. > - в PC-DOS А кого эти клоны волнуют? Любители авангардизма могут фридос взять, но он иногда даже развивается и не совсем еще окаменел, так что на свой страх и риск.
	Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

	33. "Уязвимость в KVM, потенциально позволяющая поднять привилеги..."	+/–
	Сообщение от Аноним (??) on 10-Мрт-14, 09:16
	> Мышка не уверена даже в том что их стоит так уж исправлять. Не, ну что вы! Зачем?! Оставим как есть. Со старыми дырами. Иначе киддисы очень недовольны когда доисторические эксплойты не срабатывают! Вот сейчас например летает интересненький ботнетик от каких-то exUSSRовских хацкеров, который судя по всему имеет древние хостинги с BSD. Может и чего еще имеет, но большинство живности пока с exUSSR и FreeBSD машин. Хотя и другое уже попадаются. Проблемные хосты замечены хоть с того же FirstVDSа например, известный кладезь BSD-кулсисопов. Но вы не обновляйтесь, да. Киддисам надо барахлишко в ботнетики. > В последнее время приоритеты сильно сместились в сторону "компилируется? ship it!", > и потребителю важнее новые фичи чем старые баги. А пруф на какие-нибудь метрики с анализом распределения крутизны и количества багов по времени мы увидим? Или это так, среднепотолочные домыслы серых мышек в норке? :) > MS DOS 6 был, кстати, с точки зрения багов весьма не очень, > по сравнению, например, с IBM PC-DOS, не говоря уж о стэкере > и рексе в седьмых версиях последнего. Ну вот, мышкам даже MS-DOS не нравится. Ну по крайней мере вы можете быть уверены что в 6.22 уж точно никто не будет новые баги добавлять.
	Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

	23. "Уязвимость в KVM, потенциально позволяющая поднять привилеги..."	+/–
	Сообщение от Аноним (??) on 08-Мрт-14, 23:59
	> Учитывая тот факт что нынешние погромисты в новых версиях вносят больше багов чем исправляют Конец света уже рядом?
	Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

5. "Уязвимость в KVM, потенциально позволяющая поднять привилеги..."	+6 +/–
Сообщение от Аноним (??) on 07-Мрт-14, 01:46
Если бы никто не пользовался самым свежим софтом, то эти ошибки благополучно переходили бы в стабильные выпуски.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	6. "Уязвимость в KVM, потенциально позволяющая поднять привилеги..."	+1 +/–
	Сообщение от pavlinux (ok) on 07-Мрт-14, 03:14
	А мы чо, мы только за. Мы вас этого, того... как его там, все слово забываю,... уважаем. Вот.   Песенка ещё есть, про Минное Поле: "... - Молодым у нас везде дорога,... ля-ля-ля ля-ля ля-ля"
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	7. "Уязвимость в KVM, потенциально позволяющая поднять привилеги..."	+/–
	Сообщение от Аноним (??) on 07-Мрт-14, 04:26
	Дык радовался бы что самому по минам прыгать не приходится :).
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	8. "Уязвимость в KVM, потенциально позволяющая поднять привилеги..."	+/–
	Сообщение от pavlinux (ok) on 07-Мрт-14, 06:19
	Прыгаем, пляшем и скачем, но за бабло.
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	17. "Уязвимость в KVM, потенциально позволяющая поднять привилеги..."	+/–
	Сообщение от asavah (ok) on 08-Мрт-14, 03:05
	прыгать приходится. но всему своё место и время. на продакшн серверах - честный stable. на дэсктопе и тестинг машинках - любые извращения, rc-вёдра, софт прямиком из гита итп. таким образом на большинство мин нарываешся на машинах которые глубоко пох и в последствии в продакшне если встанет вопрос уже знаешь с какой стороны надо прикрывать свой анус повнимательнее.
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	24. "Уязвимость в KVM, потенциально позволяющая поднять привилеги..."	+/–
	Сообщение от Аноним (??) on 09-Мрт-14, 00:01
	> прыгать приходится. > но всему своё место и время. > на продакшн серверах - честный stable. > на дэсктопе и тестинг машинках - любые извращения, rc-вёдра, софт прямиком из гита итп. Ага, будет очень весело, когда на десктопную машинку через дырку в мега-свежем браузере прилетит шелл, апнется до рута через дырку в мега-свежем ядре, и втихую утащит ключи и пароли от всех продакшенов.
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

	26. "Уязвимость в KVM, потенциально позволяющая поднять..."	+1 +/–
	Сообщение от arisu (ok) on 09-Мрт-14, 00:18
	а ещё дождь метеоритный, ни ногой из дому без energy armor.
	Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

	28. "Уязвимость в KVM, потенциально позволяющая поднять..."	+/–
	Сообщение от Аноним (??) on 09-Мрт-14, 01:53
	Ага, безопасность - это не главное, все на винду!
	Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

	29. "Уязвимость в KVM, потенциально позволяющая поднять..."	+1 +/–
	Сообщение от arisu (ok) on 09-Мрт-14, 02:05
	бехопасность — она с головы начинается. а описана была херня какая-то.
	Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

	34. "Уязвимость в KVM, потенциально позволяющая поднять привилеги..."	+/–
	Сообщение от Аноним (??) on 10-Мрт-14, 09:18
	> Ага, будет очень весело, когда на десктопную машинку через дырку в мега-свежем > браузере прилетит шелл, Вообще-то обычно эксплойты в паблике - для *старых* версий браузеров. Благодаря политике приплачивать за обнаруженные дыры. А вот кто не обновился - тому амба.
	Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

13. "Уязвимость в KVM, потенциально позволяющая поднять привилеги..."	+/–
Сообщение от Аноним (??) on 07-Мрт-14, 17:42
И кто так новости пишет? как проверить подвержена ли система уязвимости или нет
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	15. "Уязвимость в KVM, потенциально позволяющая поднять привилеги..."	+/–
	Сообщение от Аноним (??) on 07-Мрт-14, 22:25
	> И кто так новости пишет? как проверить подвержена ли система уязвимости или > нет Тебе никтошеньки в СПО ничего не обязан.
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	19. "Уязвимость в KVM, потенциально позволяющая поднять привилеги..."	+3 +/–
	Сообщение от Аноним (??) on 08-Мрт-14, 04:45
	> Тебе никтошеньки в СПО ничего не обязан. Как впрочем и в проприетари. Ну так, если лицензии немного читать иногда.
	Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

	31. "Уязвимость в KVM, потенциально позволяющая поднять привилеги..."	+/–
	Сообщение от Волкот on 09-Мрт-14, 11:23
	>> Тебе никтошеньки в СПО ничего не обязан. > Как впрочем и в проприетари. Ну так, если лицензии немного читать иногда. можно не читать, реальность тоже всё неплохо объясняет. сколько раз народ оставался с бинарным крапом на руках, а авторы даже "пацаны, прощайте" не сказали. Последний раз видел видеорегистратор, к которому софт только на помойках "попробуй, у меня заработало" (в комметах вой и стоны - от не запускается до не работают функции).
	Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

	20. "Уязвимость в KVM, потенциально позволяющая поднять привилеги..."	+/–
	Сообщение от Etch on 08-Мрт-14, 09:06
	Версии ядер написали, что ещё тебе нужно?
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	21. "Уязвимость в KVM, потенциально позволяющая поднять..."	–1 +/–
	Сообщение от arisu (ok) on 08-Мрт-14, 13:56
	> И кто так новости пишет? как проверить подвержена ли система уязвимости или > нет тебе — никак не надо, ты напроверяешь… а для тех, кто знает, что делает — есть ссылки, по которым можно выйти на коммит с исправлением. дальше — применить мозг и подумать, как можно было атаковать через ошибку. но, повторюсь, лично тебе можно ни о чём не переживать.
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	25. "Уязвимость в KVM, потенциально позволяющая поднять привилеги..."	+/–
	Сообщение от Аноним (??) on 09-Мрт-14, 00:06
	> И кто так новости пишет? как проверить подвержена ли система уязвимости или нет https://security-tracker.debian.org/tracker/CVE-2014-0049 https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2014-0049 http://people.canonical.com/~ubuntu-security/cve/CVE-2014-0049
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	27. "Уязвимость в KVM, потенциально позволяющая поднять..."	+/–
	Сообщение от arisu (ok) on 09-Мрт-14, 00:19
	ну так возьми и почини. ты бы очень удивился, если бы узнал, кто тут новости пишет и сколько их.
	Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема