[Linux-Biella] Vulnerabilità kernel >= 2.6.39 (SUID /proc/pid/mem)

[Federico "Darkmagister" Pietta]

On 01/02/2012 00:05, Daniele Segato wrote:
> On 01/31/2012 10:18 PM, Federico "Darkmagister" Pietta wrote:
>> On 31/01/2012 22:14, ledi salillari wrote:
>>>
>>> confermato che nemmeno su arch 3.0-ARCH (ufficiale di arch linux), del
>>> 17 agosto 2011 NON funge.
>>> qualcosa non mi torna...
>>>
>>
>> e si scoprì che quelli di arch, lo sapevano e se ne sono stati zitti
>> zitti :D
> 
> beh...
> una vulnerabilità del genere non è troppo da strombazzare ai quattro
> venti... ma se ne sono accorti e chi ci era dentro lo sapeva
> 
> è molto probabile che abbiano dato comunicazione privata alle maggiori
> distro

si bhe ma come ha detto ledi quella versione del kernel è una 3.0 del 17
agosto ... ora se lo avessero saputo tutto sto tempo prima potevano
correggerlo prima no ?

ma a sto punto punterei sulle conf, non so come sia fatta arch e non ciò
molta voglia di vedere il perchè e percome non funziona su quella distro :D


-- 
Federico Pietta "Darkmagister"
http://www.darkmagister.org
http://www.webosphone.it
Linux Registered User: #425709

public gpg key: gpg --keyserver pgp.mit.edu --recv-key 65E45DEF