Linux-ядра

Обновление Linux-ядра: 2.6.32.34, 2.6.37.5 и 2.6.38.1 с устранением уязвимости


Рубрика: Новости Linux
Метки: | | | | | | | | | |
Просмотров: 2561

Представлены очередные корректирующие релизы Linux-ядра 6: 2.6.32.34, 2.6.37.5 и 2.6.38.1, в которых исправлено 44, 87 и 79 ошибок. В анонсе выхода новых версий подчеркивается обязательность проведения обновления, причины такой рекомендации не сообщаются. Более подробный анализ изменений показал, что в драйвере asihpi, входящем в состав звуковой подсистемы ALSA, устранена локальная уязвимость, позволяющая локальному пользователю, входящему в группу audio, поднять свои привилегии в системе.

Далее...

Представлен новый локальный эксплоит для Linux-ядра


Рубрика: Новости Linux
Метки: | | | | | | | | |
Просмотров: 2251

Ден Росенберг (Dan Rosenberg), консультант по безопасности компании Virtual Security Research, опубликовал в списке рассылки FullDisclosure код эксплоита, позволяющего локально получить привилегии суперпользователя в Linux. Эксплоит примечателен тем, что его работа основана на одновременном использовании трех, с виду незначительных, уязвимостей в Linux-ядре, подчеркивая, что сочетание нескольких факторов, по отдельности приводящих к краху ядра (DoS-уязвимости), могут привести к неожиданным последствиям.

Далее...

Вышло промежуточное тестовое обновление Linux-ядра 2.6.36-rc3


Рубрика: Новости Linux
Метки: | |
Просмотров: 2196

Вышло промежуточное тестовое обновление Linux-ядра 2.6.36-rc3, на базе которого будет сформирован релиз 2.6.36. Среди наиболее заметных изменений в 2.6.36-rc3 - обновление кода DRM (userspace API, который позволяет напрямую обращаться к видеокартам) для драйверов Radeon и Nouveau.

Далее...