0day уязвимость в Linux от 2.6.37 до 3.8.10

[SQ]

Сегодня в сети появился рабочий эксплоит для всех версий Linux от 2.6.37 до 3.8.10, который дает возможность локальному пользователю получить права root. Проблема осложняется тем, что в случае с RHEL/CentOS 6 уязвимость была бэкпортирована в ядро 2.6.32, так что владельцам серверов с данными системами так же следует надеяться на скорейший выпуск ядра и исправлением ошибки. Таким образом, уязвимыми оказались все основные выпуски наиболее популярных серверных дистрибутивов: Debian 7.0, RHEL/CentOS 6, Ubuntu 12.04.

 

Источник: habrahabr.ru

[lammer]

Cудя по коментам на Хабре... Не о чем беспокоиться, народ експлойт запустить не может на разных дистрах))))

[SQ]

Cудя по коментам на Хабре... Не о чем беспокоиться, народ експлойт запустить не может на разных дистрах))))

На CentOS воспроизводится уявзвимость, печалька.

[Mrak]

Опять для вредоносных последствий на линукс вирус устанавливать надо самостоятельно? Или этот хитрее и может установиться сам?

Изменено 15 мая, 2013 пользователем Mrak

[SQ]

Вот как один из вариантов временного решения:

 

sysctl kernel.perf_event_paranoid=2

 

Источник: bugzilla.redhat.com