Re: Kernel 2.6.30

Retourner au contenu associé (dépêche : Exploit local dans le noyau Linux 2.6.30)

[^] # Re: Kernel 2.6.30

Posté par Victor STINNER (site web personnel) le 18 juillet 2009 à 15:41. En réponse à la dépêche Exploit local dans le noyau Linux 2.6.30. Évalué à 5.

Bug dans la fonction personality()

Ce bug a été corrigé le 26 juin dans la version git du noyau Linux :
http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6(...)

Petite histoire du bug et de son correctif par Julien Tinnes :
http://blog.cr0.org/2009/06/bypassing-linux-null-pointer.htm(...)