Re: Ядро 3.2.0 из бэкпортов и CVE-2012-0056
On 14.02.2012 16:43, Mikhail A Antonov wrote:
>> Для проверки я пользуюсь тестом на уязвимость, который был
>> описан у redhat: https://bugzilla.redhat.com/attachment.cgi?id=556461
>>
>> На ядрах от RH оно выдает:
>>
>> write: : Invalid argument
>> not vulnerable
>>
>> а на linux-image-3.2.0-0.bpo.1-amd64 оно дает
>>
>> vulnerable
>>
>> Может ли кто проверить этот тест на ядре из Testing/Unstable?
>>
> vulnerable, однако эксплоиты, описанные в баге, не работают.
Как же может быть vulnerable, если эксплойт не работает? :)
RH тест на уязвимость не полный, он проверяет, есть ли в ядре "ломающий"
коммит (как там написано в начале), но не проверяет, есть ли фиксящий.
--
Илья
Reply to: