Linux爆本地提权漏洞请立即更新udev程序

zpcat · 发表于 2009-4-24 23:58:30

在opensuse11.1里实验了，果然获得了root 权限。

d00m3d · 发表于 2009-4-25 08:41:59

是哪些版本有事？

是否指 105 - 125 之间的版本才有问题？

yangzhe1990 · 发表于 2009-4-25 11:03:10

Post by d00m3d;1979230
是哪些版本有事？

是否指 105 - 125 之间的版本才有问题？

我在各种linux上实验了下。。
目前拿到root权限的只有 116 版本的。。
117的没有
都是64位机

L.Lawliet · 发表于 2009-4-27 12:44:44

2.6.26-1-686

0.125-7

中招

可怜的网速，不想更新。

baryon · 发表于 2009-4-27 19:49:02

dpkg -l | grep udev
ii udev 0.125-7+lenny1 /dev/ and hotplug management daemon

oh yeah

d00m3d · 发表于 2009-4-27 21:39:47

不妙！LFS 下没有补丁过的 udev-128 同样中招，到底有多少版会有事？

先找个 Debian 补丁降级到 125 为上！

话说回来，再一次说明服务器不应带有任何编译环境，否则容易被有心人利用。

d00m3d · 发表于 2009-4-28 19:07:41

查看了 CVE-2009-1185 及 CVE-2009-1186，如无补丁去修正，基本上 udev-141 以下的无一幸免！

原先打算升级为 141，在 141 之下已无法提权了，可是 141 之下居然会找不到网卡，真是郁闷死！:yun:

L.Lawliet · 发表于 2009-4-29 09:42:03

这个修正补丁不能适用几个版本吗？

sinanjj · 发表于 2009-4-29 17:09:08

$ apt-cache policy udev
udev:
  Installed: 0.125-7
  Candidate: 0.125-7
  Version table:
*** 0.125-7 0
      500 http://debian.ustc.edu.cn stable/main Packages
      100 /var/lib/dpkg/status
$ uname -r
2.6.26-2-686
$ sh a 908
suid.c: In function ‘main’:
suid.c:3: warning: incompatible implicit declaration of built-in function ‘execl’
sh-3.2$

不中招.

		自动登录	找回密码
密码			注册

Linux爆本地提权漏洞 请立即更新udev程序

Linux爆本地提权漏洞请立即更新udev程序