Очередная уязвимость в ядре Линукс позволяет получить суперпользователя

[Нервный]

C воодушевляющей периодичностью линуксойды радуют всё новыми и новыми уязвимостями в ядре, используя которые можно получить привилегии суперпользователя.
Вот и на днях новый перл.
Уязвимы ядра Линукс версий 2.4, 2.6 вплоть до версии 2.6.30.
Эксплойт есть.
Уявимость известна несколько дней.
Ведущие вендоры дистрибутивов выкладыванием патчей не озаботились.
Вот такой он, супернадёжный суперзащищенный линукс.
http://www.securityfocus.com/data/vulnerabilities/exploits/36038-4.tgz

[rockerzz]

Когда я разбрался с этим драйвером, мне хотелось этому другу оторвать яички.

Как истинный офицер ты себя уже кастрировал?

[Нервный]

Cтив Балмер ест линуксойдов.

[rockerzz]

Cтив Балмер ест линуксойдов.

Слушай, я не знаю чем ты там злоупотребляешь, но по-моему пора завязывать. =]

[Mr. Chapel]

Подеритесь еще...
"Ну як дыты!" (с)

[ymcco]

Cтив Балмер ест линуксойдов.

причем на завтрак! 

[bear]

конструктив закончился - заблокированно

[pantera]

С воодушевляющей периодичностью выньдузятники радуют всё новыми и новыми косяками.
Вот и на днях новый перл.
Уязвимы Windows Vista/7 All (64b/32b|SP1/SP2 fully updated) и возможно Win Server 2008

Эксплойт есть.
Уязвимость известна несколько дней.
Делаем ставки, когда майкрасофт озаботится выпустить заплатку.
Вот такой он, супернадёжный суперзащищенный выньдоуз.

http://g-laurent.blogspot.com/2009/09/windows-vista7-smb20-negotiate-protocol.html

[exBoMBeR]

...
Вот и на днях новый перл.
Уязвимы ядра Линукс версий 2.4, 2.6 вплоть до версии 2.6.30.
Эксплойт есть.
Уявимость известна несколько дней.
...

Гы ... проверил - на локальной машине (MOPS Linux 5.0) и правда работает ... осталось найти жертву с запущенным rsh и наличием логина без пароля или с общеизвестным простым паролем 

[exBoMBeR]

Закинул эксплоита на удаленную машину под ASPLinux ... не работает нифига!!!
При запуске через run.sh ругается:
socket: Address family not supported by protocol
При запуске напрямую бинарника exploit выдает:
mmap: Invalid argument

Так что про универсальность эксплоита пустая бла-бла-бла 

P.S. Не удивлюсь если найдется Linux под которым этот эксплоит вообще не сможет скомпилиться из исходников ...