Re: [FRsAG] CVE-2013-2224 Vulnérabilité Kernel 2.6.32

Le Tue, Jul 02, 2013 at 11:26:53PM +0200, Florent CARRÉ [colundrum@gmail.com] a écrit:

Bonsoir,

Plus d'informations à cette adresse : http://www.openwall.com/lists/oss-security/2013/07/02/4

"This issue does not affect upstream." C'est probablement spécifique à Red Hat avec leur habitude d'ajouter des triggers et d'autres choses.

Sur un 2.6.32-5-xen-686 de Debian, ça finit en "failed" l'exploit mentionné.

Et tout important que ce soit, un exploit local c'est quand même plus difficile à utiliser en vrai qu'un remote, parcequ'il faut déjà réussir à avoir un accès... (sauf pour ceux qui gèrent des serveurs avec des atudiants en info dessus :o)