Em Segunda-feira 20 Setembro 2010, às 22:15:50, Rafael de Paula Herrera escreveu: > Olá pessoal, > > Recentemente foi publicado esse exploit > http://sota.gen.nz/compat2/robert_you_suck.c que é capaz de escalar > privilégios administrativos em sistemas 64 bits. Testei no Slackware64 > current, somente compilando com o GCC e funcionou... Portanto, > atualizem seus kernels. > > Trata-se de uma releitura de um antigo exploit, que com algumas > modificações, pôde funcionar novamente nos dias de hoje. Existem > patches de correção disponíveis. > > Mais informações sobre o ataque em http://sota.gen.nz/compat2/
Esse bug afeta somente sistemas 64bits com a opção de emulação 32bits ativada. Existe um workaround que saiu a fulldisclosure[1] mas eu não sei se resolve pois não tenho nenhum 64bits para testar: echo ':32bits:M:0:\x7fELF\x01::/bin/echo:' > /proc/sys/fs/binfmt_misc/register This will make the kernel run /bin/echo filename instead of executing the file whenever it sees a 32bit ELF binary. Mais detalhes no site da redhat[2]. 1: http://www.seclists.org/fulldisclosure/2010/Sep/273 2. https://access.redhat.com/kb/docs/DOC-40265 -- vic http://choppnerd.com -- GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br Antes de perguntar: http://www.istf.com.br/perguntas/ Para sair da lista envie um e-mail para: [email protected]
