cve-2013-2094

[xdsl]

Уязвимость cve-2013-2094 - локальная эскалация привилегий до рута на 64-битных ядрах. Есть эксплоит, который, на удивление, сработал и у меня на кентавре (один из немногих, которые удалось на альте поэксплуатировать, обычно - не срабатывают). Когда можно ожидать обновления ядер в бранчах p6 и p7 с исправлением? В сизифе, гляжу, уже есть.

До обновления ядер - какие рекомендации?

[YYY]

На опенннете писали... Но на сколько это поможет...

http://www.opennet.ru/opennews/art.shtml?num=36933#108
Кстати, пиплы, защититься от этого не просто, а очень просто!
sysctl -w kernel.perf_event_paranoid = 2
sysctl -w kernel.perf_event_max_sample_rate= -1
Тогда ядро отстрелит этот експлоет с EACCES (Permission denied)

А у меня как всегда... Ничего не наработает... Крайне не доволен такой дискриминацией... 32бита  :)

[aen]

Уязвимость cve-2013-2094 - локальная эскалация привилегий до рута на 64-битных ядрах. Есть эксплоит, который, на удивление, сработал и у меня на кентавре (один из немногих, которые удалось на альте поэксплуатировать, обычно - не срабатывают). Когда можно ожидать обновления ядер в бранчах p6 и p7 с исправлением? В сизифе, гляжу, уже есть.

До обновления ядер - какие рекомендации?

В p7 и sisyphus все ядра с исправлениями доступны.
В p6 ядра std-def , un-def, un-test исправлены и доступны.
Исправление для ядра ovz-el из p6 готовится.

[xdsl]

sysctl -w kernel.perf_event_paranoid = 2
sysctl -w kernel.perf_event_max_sample_rate= -1

Спасибо за совет. Как временный вариант, да. Уже применил.

В p7 и sisyphus все ядра с исправлениями доступны.
В p6 ядра std-def , un-def, un-test исправлены и доступны.
Исправление для ядра ovz-el из p6 готовится.

Спасибо! С нетерпением жду  ovz-el из p6, это большая часть моих серверов.

[aen]

sysctl -w kernel.perf_event_paranoid = 2
sysctl -w kernel.perf_event_max_sample_rate= -1

Спасибо за совет. Как временный вариант, да. Уже применил.

В p7 и sisyphus все ядра с исправлениями доступны.
В p6 ядра std-def , un-def, un-test исправлены и доступны.
Исправление для ядра ovz-el из p6 готовится.

Спасибо! С нетерпением жду  ovz-el из p6, это большая часть моих серверов.

Вариант ovz-el в p6 готов, но -- внимание! -- удалось собрать не все модули, бывшие в прошлой сборке. Скорее всего недостающии не понадобятся, но будьте внимательны!