Уязвимость в ядре для чипсета Intel G33!

Обсуждение новостей, соответствующих тематике форума

Модератор: Модераторы разделов

Аватара пользователя
yamah
Сообщения: 1116
ОС: Rosa Fresh, Debian, RELS

Уязвимость в ядре для чипсета Intel G33!

Сообщение yamah »

Гы! А мне не страшно, наверное...

Взято отсюда.

20 октября, 2008

Ядро: Linux kernel версии до 2.6.27-git8
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.
Уязвимость существует из-за того, что DRM_I915_HWS_ADDR IOCTL доступен для обычных учетных записей. Локальный пользователь может с помощью специально сформированного IOCTL к драйверу обнулить и повторно подключить участки памяти и выполнить произвольный код на целевой системе с повышенными привилегиями. Для успешной эксплуатации уязвимости на системе должен использоваться чипсет серии Intel G33 или более новый.
URL производителя: www.kernel.org
Решение: Установите последнюю версию 2.6.27-git8 с сайта производителя.
git.kernel.org/?...a1f6a114316c2a19c072e9bd
URL адреса:
http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=4b40893918203ee1a1f6a114316c2a19c072e9bd ://http://git.kernel.org/?p=linux/kern...6c2a19c072e9bd ://http://git.kernel.org/?p=linux/kern...6c2a19c072e9bd

У меня другой чипсет. Дома.
На работе не помню... :-) Хотя там из хакеров один я. Гы! :)
Понимание - это меч с тремя кромками: ваша правда, наша правда и Истина.
Жизнь - игра: сюжет задуман фигова, но графика хорошая...
Лучший игровой сервер - Земля: карта всего одна, но на 7 миллиардов игроков; читеров нет, админ терпеливый, но если уж забанит...
Спасибо сказали:
Аватара пользователя
DarkPhoenix
Сообщения: 460
Статус: Hatred
ОС: Debian Squeeze

Re: Уязвимость в ядре для чипсета Intel G33!

Сообщение DarkPhoenix »

Думается мне, что хакер в профессиональной среде - слово скорее ругательное (:
Jabber JID: DarkFenX@jabber.org
ICQ UIN: 302028069
Спасибо сказали:
Patreg
Сообщения: 48
ОС: Debian GNU/Linux / Gentoo

Re: Уязвимость в ядре для чипсета Intel G33!

Сообщение Patreg »

DarkPhoenix писал(а):
22.10.2008 23:04
Думается мне, что хакер в профессиональной среде - слово скорее ругательное (:


Хакер это тот кто живет разработкой и отладкой кода, а то что журналюги и прочие альтернативно мыслящие, понимают по другому слово хакер извратили значение слова хакер это их проблемы. :(

Прекращяем оффтопить...

---

Локальные уязвимости я не считаю уязвимостями, юзер всегда самое слабое звено цепи, да и чипсет у меня не тот, а почему именно на этом уязвимость, наверное опять полузакрытые спеки.?
Спасибо сказали:
Аватара пользователя
kasak
Сообщения: 899
ОС: OpenBSD

Re: Уязвимость в ядре для чипсета Intel G33!

Сообщение kasak »

ещё и эксплойта нет :) а у меня ещё и git9. во круто то как
Linux kasak-pc 6.17.8-arch1-1 #1 SMP PREEMPT_DYNAMIC Fri, 14 Nov 2025 06:54:20 +0000 x86_64 GNU/Linux
Спасибо сказали:
Аватара пользователя
damex
Сообщения: 276
Статус: segfault in your face
ОС: Hardened Funtoo x86_64

Re: Уязвимость в ядре для чипсета Intel G33!

Сообщение damex »

а у мну не завелась сетевуха на текущей git ветке =(

SEC*** чето там сыпет при попытке запуске сети =(

а чип какраз что немешалобы обновиться ... -_-
Non-technical questions sometimes don't have an answer at all. @ Linus Torvalds
Спасибо сказали:
Аватара пользователя
Bluetooth
Сообщения: 4395
Статус: Блюзовый
ОС: Debian Squeeze amd64

Re: Уязвимость в ядре для чипсета Intel G33!

Сообщение Bluetooth »

damex писал(а):
23.10.2008 02:33
а у мну не завелась сетевуха на текущей git ветке =(

SEC*** чето там сыпет при попытке запуске сети =(

а чип какраз что немешалобы обновиться ... -_-

я так подозреваю, что этот чип у вас дома :)
и неужели у вас дома кто-то найдется, кто сделает эксплойт к данной уязвимости и использует ее? :)
Спасибо сказали:
Аватара пользователя
damex
Сообщения: 276
Статус: segfault in your face
ОС: Hardened Funtoo x86_64

Re: Уязвимость в ядре для чипсета Intel G33!

Сообщение damex »

увы есть >_<
Non-technical questions sometimes don't have an answer at all. @ Linus Torvalds
Спасибо сказали:
Аватара пользователя
Bluetooth
Сообщения: 4395
Статус: Блюзовый
ОС: Debian Squeeze amd64

Re: Уязвимость в ядре для чипсета Intel G33!

Сообщение Bluetooth »

damex писал(а):
24.10.2008 03:30
увы есть >_<

ого! :crazy:
Спасибо сказали:
Аватара пользователя
Gogast
Сообщения: 549
ОС: Gentoo amd64

Re: Уязвимость в ядре для чипсета Intel G33!

Сообщение Gogast »

2.6.27-git8 это мегажесть... это почти 2.6.28-rc1

поставьте свежее ядро 2.6.27.3 или 2.6.25.19 или 2.6.26.7 и живите спокойно
Без виндовза 3 года
Спасибо сказали: