黑客再爆Linux内核高危漏洞，一个命令可以攻击所有Linux系统，请尽快修复系统

包子

原帖由 platinum 于 2009-8-17 18:43 发表

哦，看来和 selinux 无关，我看提示，以为启用 selinux 的话才有漏洞呢，理解错了
可是很奇怪，我用的是 gentoo linux，内核版本是 2.6.23-r9，为什么却没有问题呢？

我这边没gentoo的测试环境。。。

root_wxt

2.6.30.4 不受影响

root_wxt

原帖由 包子 于 2009-8-18 09:17 发表


debian的官方补丁昨天出来了，RHEL的估计还要点时间。

在哪？
找到了!

[ 本帖最后由 root_wxt 于 2009-8-18 09:52 编辑 ]

platinum

原帖由 包子 于 2009-8-18 09:13 发表


rhel 4 5都会被攻击，rhel5.3关闭了selinux的话，现有的exp无法攻击成功。rhel4.6关闭了selinux，也可以成功攻击。
其他系统没测试。

看来还真的和 selinux 有一定关系

platinum

这个漏洞太惊人了

包子

debian响应速度最快，但也不能说REDHAT不好，毕竟RH有不少商业用户。升级方法很简单apt-get update; apt-get upgrade。但升级内核要小心，我曾经试过apt升级debian内核导致系统无法正常引导的。


front80:~# apt-get upgrade
Reading package lists… Done
Building dependency tree      
Reading state information… Done
The following packages will be upgraded:
  base-files dhcp3-client dhcp3-common dnsutils gnupg gpgv libbind9-40 libdns45 libgeoip1 libglib2.0-0 libglib2.0-data libisc45 libisccc40 libisccfg40 liblwres40 libsasl2-2
  libssl-dev libssl0.9.8 libxcb-xlib0 libxcb1 libxml2 linux-image-2.6.26-2-amd64 linux-libc-dev openssl tzdata x11-common

http://baoz.net/debian-fix-linux-kernel-vunl-first/

包子

原帖由 root_wxt 于 2009-8-18 09:46 发表


在哪？
找到了!

apt-get dist-upgrade吧，用官方源

[ 本帖最后由 包子 于 2009-8-18 10:04 编辑 ]

cuplinux

测试结果


没有开启SeLinux的CentOS


开了就中着的CentOS，很帅，不过貌似很多人都因为Selinux带来的麻烦而Disabled，我就是经常Disabled的


exploit.c的一段话很有味道

spender@www:~$ cat redhat_hehe
I bet Red Hat will wish they closed the SELinux vulnerability when they
were given the opportunity to.  Now all RHEL boxes will get owned by
leeches.c :p

fd7810e34e9856f77cba67f291ba115f33411ebd
d4b0e413ebf15d039953dfabf7f9a2d1

thanks to Dan Walsh for the great SELinux bypass even on "fixed" SELinux
policies

and nice work Linus on trying to silently fix an 8 year old
vulnerability, leaving vendors without patched kernels for their users.

  use ./wunderbar_emporium.sh for everything

[ 本帖最后由 cuplinux 于 2009-8-18 10:59 编辑 ]

youngky

与10楼的测试结果是一样的呢

root_wxt

发现了，163 　还没同步过来！