2010/9/20 vic <[email protected]>: > Em Segunda-feira 20 Setembro 2010, às 22:15:50, Rafael de Paula Herrera > escreveu: >> Olá pessoal, >> >> Recentemente foi publicado esse exploit >> http://sota.gen.nz/compat2/robert_you_suck.c que é capaz de escalar >> privilégios administrativos em sistemas 64 bits. Testei no Slackware64 >> current, somente compilando com o GCC e funcionou... Portanto, >> atualizem seus kernels. >> >> Trata-se de uma releitura de um antigo exploit, que com algumas >> modificações, pôde funcionar novamente nos dias de hoje. Existem >> patches de correção disponíveis. >> >> Mais informações sobre o ataque em http://sota.gen.nz/compat2/ > > Esse bug afeta somente sistemas 64bits com a opção de emulação 32bits ativada.
Li isso também, mas testei no meu Slack64 (puro), sem multilib. E que deu certo. > > Existe um workaround que saiu a fulldisclosure[1] mas eu não sei se resolve > pois não tenho nenhum 64bits para testar: > > echo ':32bits:M:0:\x7fELF\x01::/bin/echo:' > /proc/sys/fs/binfmt_misc/register > > This will make the kernel run /bin/echo filename instead of executing > the file whenever it sees a 32bit ELF binary. > > Mais detalhes no site da redhat[2]. > > 1: http://www.seclists.org/fulldisclosure/2010/Sep/273 > 2. https://access.redhat.com/kb/docs/DOC-40265 > > -- > vic > http://choppnerd.com > > -- > GUS-BR - Grupo de Usuários de Slackware Brasil > http://www.slackwarebrasil.org/ > http://groups.google.com/group/slack-users-br > > Antes de perguntar: > http://www.istf.com.br/perguntas/ > > Para sair da lista envie um e-mail para: > [email protected] -- Rafael de Paula Herrera http://sirboderafael.wordpress.com #444395 -- GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br Antes de perguntar: http://www.istf.com.br/perguntas/ Para sair da lista envie um e-mail para: [email protected]
