Linux 又爆一漏洞

Joken

与之前udev的Bug类似，都是可以提升本地普通用户到root管理员权限。
简单测试：
引用
[qkboy@mail ~]$ uname -r
2.6.9-42.7AXsmp
[qkboy@mail ~]$ id
uid=1001(qkboy) gid=1001(qkboy) groups=48(apache),1001(qkboy)
[qkboy@mail ~]$ ./a
sh-3.00# id
uid=0(root) gid=0(root) groups=48(apache),1001(qkboy)
sh-3.00# cat /etc/redflag-release
Red Flag DC Server release 5.0 (Trinity)
    经测试，对Asianux 3.0 SP1以下版本存在同样的问题，但Asianux 3.0 SP2已修复：
引用
[qkboy@qktest tmp]$ cat /etc/asianux-release
Asianux Server 3 (Quartet SP2)
[qkboy@qktest tmp]$ uname -r
2.6.18-128.7AXS3
[qkboy@qktest tmp]$ ./a.out
[-] mmap(): Permission denied
※ 解决办法：升级到最新的Service Pack版本，DC Server 5.0版本，请把核心升级到2.6.9-89.0.9以上，Asianux 3.0版本，请升级到SP2补丁。
另外，非必要的普通用户，应避免让其直接登录系统。
附：测试脚本：
点击这里下载文件
（不适用于x86_64平台）
参考：
http://baoz.net/linux-localroot-no-patch-again/



本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/82278/showart_2044774.html