Publicado exploit local contra el kernel v2.6
12 02 2008
Seguimos con problemas de seguridad. Se han publicado detalles de un exploit local contra el kernel Linux (versiones afectadas: de 2.6.17 a 2.6.24.1) debido a un bug en vmsplice. El exploit, publicado en la lista de bugs de Debian, permite conseguir shell de root al ser ejecutado. También se han publicado dos posibles parches.
Fuente: http://diariolinux.com/2008/02/11/publicado-exploit-local-contra-el-kernel-v26/
Mas info aquí.
[…] de que la semana pasada se publicaran los detalles de un exploit local contra el Kernel 2.6 producido por la llamada al sistema vmsplice(), el sitio DistroWatch hace un resumen de la rapidez […]