[Linux-Biella] Vulnerabilità kernel >= 2.6.39 (SUID /proc/pid/mem)

Mar 31 Gen 2012 22:14:01 CET

Il giorno 31 gennaio 2012 22:00, Federico "Darkmagister" Pietta <
f.pietta a gmail.com> ha scritto:

>
> la cosa strana (la riporto qua che ne stavamo parlando in privato ma è
> interessante), è che io mi collego a me stesso in ssh e riesco a
> lanciare lo script e funziona, tu collegandoti ad una ssh con arch e
> kernel 3.0-ARCH (quindi una versione modificata...)
>
> e al momento di lanciare la shell root non lo fa e rimane li "bloccato"
> fermo, come se non riuscisse a lanciare la shell root ma non si chiude
> neanche ...
>
> qualcuno può provare a vedere se ha problemi e se va o meno ?

confermato che nemmeno su arch 3.0-ARCH (ufficiale di arch linux), del 17
agosto 2011 NON funge.
qualcosa non mi torna...
-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: <http://ml.bilug.linux.it/pipermail/linux/attachments/20120131/58c7f787/attachment.htm>