Обнаружена уязвимость в подсистеме ptrace ядра Linux

[Vumik]

Тестирование в виртуалках для слабаков!

[deadmoto]

Ядро в панике металось по столу…

[romychs]

А, та вот зачем виртуалка. Ели виртуальное ядро мечется по столу, это не страшно. А вот если железное… :)

[BuriK666]

Уязвимость проявляется только на архитектуре x86_64 при использовании некоторых моделях Intel процессоров.

Так в виртуальной машине может и не сработать, на реальной заработает.

[link0ln]

Intel® Core(TM) i7-2600 CPU @ 3.40GHz
Виртуалка на ubuntu 12.04, 3.11.0-15-generic, выделено 1 ядро.
Виртуалка виснет, помогает ей только reset.

[datacompboy]

ethtool -K eth0 gro off

[Sega100500]

2 XogN:
Я-то думал, что это у меня только такие проблемы. Засада еще в том, что это обновление вышло одновременно с тем, как я полностью переустановил систему на новый сервак. Всю голову себе изломал, изменяя настройки, прежде чем все-таки решил сделать откат к предыдущей версии ядра:
inet777.ru/comments/8988/otkat-na-predyiduschuyu-versiyu-yadra-linux-problema-iptables-nat-v-linux-image-3-2-0-4-amd64-3-2-60-1-deb7u1

отправил report bug

[timerbulatov]

Виртуалка на Core-i7-2600 4 ядра.
Linux web 3.13.0-24-generic #47-Ubuntu SMP Fri May 2 23:30:00 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux

При запуске скомпилированного эксплоита выводится
child RIP = 0x7f8ed9487e65
child RIP = 0x1000000000000
и дальше работает… не так скомпилил или не работает?

[Ekstazi]

Опять ptrace… Запомнилась еще на ядрах 2.4…

[iron_udjin]

Читая новости об очередных критических багах безопасности Linux, пролетает мысль: «Как хорошо что все продакшин сервера я перевел на FreeBSD».

[lesovsky]

и во фряхе тоже дырки находят

[iron_udjin]

Согласен. Но, как мне кажется, не так часто.

[GloooM]

Скорее о них просто реже пишут статьи на хабре :)

[iron_udjin]

FreeBSD не такая популярная как Linux. Следовательно, меньше кода пишут (по сравнению с Linux-ом), меньше багов создают, меньше багов находят. :)

З.Ы: Сидел на Linux больше 10-ти лет.

[datacompboy]

… меньше 0day выливается в public. их просто можно пользовать дольше.

[iron_udjin]

Верно, но не все так однозначно в нашем мире. В связи в непопулярностью FreeBSD, тех кому нужно юзать эти дыры значительно меньше.

[datacompboy]

Она достаточно популярна на роутерах, фаерволах и иже с ним, так что как раз она более интересна для магистральных киберугроз.

[iron_udjin]

Была популярна. И пик ее популярности был в 90-е годы. Начиная с 2000-х ее популярность падает, так как ее вытесняет мейнстримный Линукс.

[lesovsky]

вот вам кстати свежак

[datacompboy]

они до сих пор на SVN ?!?!?!

[iron_udjin]

Вот вам тоже свежачек :)

А вообще, зайдите сюда, поле Severity оставьте пустым и ниже в поле впишите Linux. Потом тоже самое для FreeBSD. Feel the difference…

[PavelMSTU]

А если ядро 2.* серии, то что делать?
(да-да, мы олдскульные товарищи...)
Самому пересобирать? Официальный апдейт не будет?

[J_o_k_e_R]

Для 2.6.32 должен быть. На то оно и LTS.

[Mezomish]

Этот топик будет неполным без этого комментария:

Решето! :)