Eskalacja uprawnień -> Debian, CentOS

[behemoth]

Nie wiem, czy widzieliście nowo znalezioną podatność:

https://access.redhat.com/security/vulnerabilities/3189592

https://www.qualys.com/2017/09/26/cve-2017-1000253/cve-2017-1000253.txt

I trochę po naszemu: https://www.dobreprogramy.pl/Grozna-luka-w-Linuksie-latwo-uzyskac-roota-na-Debianie-i-CentOSie,News,83407.html

 

[Adam Szendzielorz]

Godzinę temu, behemoth napisał:

Nie wiem, czy widzieliście nowo znalezioną podatność:

https://access.redhat.com/security/vulnerabilities/3189592

https://www.qualys.com/2017/09/26/cve-2017-1000253/cve-2017-1000253.txt

I trochę po naszemu: https://www.dobreprogramy.pl/Grozna-luka-w-Linuksie-latwo-uzyskac-roota-na-Debianie-i-CentOSie,News,83407.html

 

 

Łata w kernelu była już w kwietniu 2015, dotyczy chyba raczej mocno leciwych kerneli <  3.10.0-693

[behemoth]

Kernele od wersji kernel-3.10.0-693 nie są już podatne.

Edit: Teraz doczytałem to, co napisałeś Adam

Edytowane 28 Września 2017 przez behemoth

[Poziomecki]

A jak to jest przy openvz?

[Adam Szendzielorz]

2 minuty temu, Poziomecki napisał:

A jak to jest przy openvz?

 

Openvz korzysta ze wspólnego jądra, więc konieczna jest ingerencja "wyżej".

[behemoth]

Jajko openvz można zaktualizować bez restartu maszyny -> http://patches.kernelcare.com/

Można do tego użyć 30 dniowego okresu próbnego.

[Spoofy]

34 minuty temu, Adam Szendzielorz napisał:

 

Openvz korzysta ze wspólnego jądra, więc konieczna jest ingerencja "wyżej".

 

bardziej chodzi o hosta a nie guest'a (przynajmniej mi): https://forum.openvz.org/index.php?t=msg&goto=52869&S=7b5bdeeddcd380288c76b34878c90d9f

Testował ktoś na openvz: vm.legacy_va_layout = 1 czy wszystko działa?

Cytuj

     If nonzero, this disables the new 32-bit memory-mapping layout; the kernel will use  the
          legacy (2.4) layout for all processes.

RedHat na to

Cytuj

You have correct mitigation installed and the kernel vulnerability is not exploitable.