Подробное описание уязвимости в mremap(2)

Господа из польской группы iSEC опубликовали подробнейшее описание уязвимости в системном вызове mremap(2) ядра Linux. Можно даже сказать, что они подробно разжёвывают саму природу уязвимости, а также механизм использования уязвимости. В частности на примере получения доступа к read-only файлу /etc/passwd рассматривается пример эксплоита с использованием PTE — page table entries при помощи функции do_munmap(). Также опубликован эксплоит уязвимости. Уязвимость присутствует в ядрах до 2.2.25, до 2.4.24 и до 2.6.2 в соответствующих ветках. Обновлённые версии ядер уже выпущены (чем, собственно, и вызвано вышедшее обновление описания уязвимости).

Подробнее >>

Постоянная ссылка к новости: http://www.nixp.ru/news/3451.html. fly4life по материалам uinc.ru.