Linux-ядра

Представлены очередные корректирующие релизы Linux-ядра ⁰: 2.6.32.34, 2.6.37.5 и 2.6.38.1, в которых исправлено 44, 87 и 79 ошибок. В анонсе выхода новых версий подчеркивается обязательность проведения обновления, причины такой рекомендации не сообщаются. Более подробный анализ изменений показал, что в драйвере asihpi, входящем в состав звуковой подсистемы ALSA, устранена локальная уязвимость, позволяющая локальному пользователю, входящему в группу audio, поднять свои привилегии в системе.

Далее...

Ден Росенберг (Dan Rosenberg), консультант по безопасности компании Virtual Security Research, опубликовал в списке рассылки FullDisclosure код эксплоита, позволяющего локально получить привилегии суперпользователя в Linux. Эксплоит примечателен тем, что его работа основана на одновременном использовании трех, с виду незначительных, уязвимостей в Linux-ядре, подчеркивая, что сочетание нескольких факторов, по отдельности приводящих к краху ядра (DoS-уязвимости), могут привести к неожиданным последствиям.

Далее...

Вышло промежуточное тестовое обновление Linux-ядра 2.6.36-rc3, на базе которого будет сформирован релиз 2.6.36. Среди наиболее заметных изменений в 2.6.36-rc3 - обновление кода DRM (userspace API, который позволяет напрямую обращаться к видеокартам) для драйверов Radeon и Nouveau.

Далее...