Objeveny nové zranitelnosit v linuxovém jádře
10.06.2005První zranitelnost se týká pouze systémů založených na AMD64 architektuře. Jde o chybu ve funkci „ptrace()”, která nedostatečně ošetří uživatelsky zadaný vstup, čehož může lokální útočník využít a způsobit pád jádra. Druhá zranitelnost se nachází ve funkci „mmap()” a umožní lokálnímu útočníkovi shodit jádro a potenciálně spustit libovolný kod. Funkce „mmap()” totiž umožňuje vytvoření nekorektní paměťové mapy, jejíž počáteční adresa se nachází za koncovou adresou. Opravené jádro ve verzi 2.6.11.11 je k dispozici na stránkách www.kernel.org.
Zpět