freebsd打系统补丁，需要编译内核，迷茫中，高手指点

djfengqiang

各位老师看下，后边没有 make ***等步骤然后就要编译内核，下边的连接介绍的是编译内核的方法，并不是具体如何编译和这个补丁相关的操作，我第一次打这样的补丁，高手指点，谢谢您的辛劳指点了

djfengqiang

PS:
FreeBSD-SA-09:06.ktimer                                     Security Advisory
                                                          The FreeBSD Project

Topic:          Local privilege escalation

Category:       core
Module:         kern
Announced:      2009-03-23
Affects:        FreeBSD 7.x
Corrected:      2009-03-23 00:00:50 UTC (RELENG_7, 7.2-PRERELEASE)
                2009-03-23 00:00:50 UTC (RELENG_7_1, 7.1-RELEASE-p4)
                2009-03-23 00:00:50 UTC (RELENG_7_0, 7.0-RELEASE-p11)
CVE Name:       CVE-2009-1041

For general information regarding FreeBSD Security Advisories,
including descriptions of the fields above, security branches, and the
following sections, please visit <URL:http://security.FreeBSD.org/>.

I.   Background

In FreeBSD 7.0, support was introduced for per-process timers as defined
in the POSIX realtime extensions.  This allows a process to have a limited
number of timers running at once, with various actions taken when each
timer reaches zero.

II.  Problem Description

An integer which specifies which timer a process wishes to operate upon is
not properly bounds-checked.

III. Impact

An unprivileged process can overwrite an arbitrary location in kernel
memory.  This could be used to change the user ID of the process (in order
to "become root"), to escape from a jail, or to bypass security mechanisms
in other ways.

lsstarboy

make buildkernel && make installkernel

djfengqiang

回复 3# lsstarboy


    请解释，不明白命令含义

fender0107401

一句两句能解释清楚吗。

Handbook Chapter 21。

芭比小柒

LS说的好

lsstarboy

回复 4# djfengqiang


    简单说：进入/usr/src后，编译内核用的命令是：

make buildkernel KERNCONF=KERNAME

其中KERNAME是你的kernel配置文件，因为你没有做配置文件，就是默认的GENARIC了，可以不写。配置文件要放到在/usr/src/sys/i386/conf中，如果是amd64的系统把i386换成amd64。

编译好内核后要安装才能使用，安装命令是：

make installkernel KERNCONF=KERNAME

FreeBSD中两个命令放在一起的写法是当中加“&&”，表示依次执行两个命令，当然可以连接更多的命令，逐个执行。


实际上还少个reboot，我感觉这个你应该会了。

inparser

# patch /path/to/patch 这句就是让你把补丁文件打到源代码里面去，
这个说明里补丁不是单独编译的，得内核整个重编译安装，具体就参考手册了。

djfengqiang

回复 7# lsstarboy


    谢谢你，讲了这么多，虽然我明白点了。

djfengqiang

谢谢大家，我继续。。。不懂继续追问