Re: Re : Gros problème 2.4.23

[yoann <informatique-nospam@mistur.org>]

Jean-Luc Coulon (f5ibh) a écrit :
> Le 04.01.2004 12:53, Corwin a écrit :
>
> > ----- Original Message -----
> > From: "Jean-Michel OLTRA" <jm.oltra.antispam@espinasse.net>
> > To: <debian-user-french@lists.debian.org>
> > Sent: Sunday, January 04, 2004 11:40 AM
> > Subject: Re: Gros problème 2.4.23
> >
> > > Patcher le noyau contre la faille brk () sur une version qui marche,
> > > c'est 3 lignes de code à ajouter si je me rappelle bien, voir un thread
> > > de Décembre à ce sujet.
> > > Gaffe à la faille ptrace sur les 'vieux' noyaux.
> >
> >
> > Je pense que c ce que je vais faire mais bon, je suis franchement surpris
> > qu'un tel problème puisse survenir !!! Je ne comprends pas qu'une 
> > évolution
> > du noyau sensée corriger des bugs puisse au final freezer complètement 
> > une
> > machine !!!
> > Pour la faille ptrace, rassure moi, le 2.4.21 est complètement sûr, la
> > faille est bien plus vieille non ?
> Bonjour,
>
> La faille n'a pas été corrigée sur le 2.4.22 (voir à ce sujet les 
> compte- rendus de la compromission des machine Debian). Cependant, 
> Debian avait  introduit cette correction pour les noyaux à partir de
> 2.4.18-<je_ne_sais_plsu>.

à priori les noyaux de la woody on été patché :
kernel-image-2.4.18-1-686_2.4.18-12_i386.deb

/usr/share/doc/kernel-image-2.4.18-1-686/changelog.gz :

kernel-image-2.4.18-1-i386 (2.4.18-12) stable-security; urgency=high


  * Rebuilt against kernel-source 2.4.18-14.
    . Added TASK_SIZE check to do_brk in mm/mmap.c.


 -- Herbert Xu <herbert@debian.org>  Sat, 29 Nov 2003 10:11:02 +1100

Par contre pour testing, il y a pas de politique de sécurité, donc à 
priori, ça a du être corrigé à partir du 2.4.23

mais si on regarde les archives :

http://ftp.de.debian.org/debian/pool/main/k/kernel-image-2.4.22-i386/

on voit des kernel-image du 2.4.22 ont été généré le 9 dec 2003, avec 
dans le changelog, la correction du do_brk

kernel-image-2.4.22-2-386_2.4.22-2woody.2_i386.deb     09-Dec-2003 12:02 
 kernel-image-2.4.22-2-586tsc_2.4.22-2woody.2_i386.deb  09-Dec-2003 12:02
kernel-image-2.4.22-2-686-smp_2.4.22-2woody.2_i386.deb 09-Dec-2003 12:02 
kernel-image-2.4.22-2-686_2.4.22-2woody.2_i386.deb     09-Dec-2003 12:02
kernel-image-2.4.22-2-k6_2.4.22-2woody.2_i386.deb      09-Dec-2003 12:02
kernel-image-2.4.22-2-k7-smp_2.4.22-2woody.2_i386.deb  09-Dec-2003 12:02
kernel-image-2.4.22-2-k7_2.4.22-2woody.2_i386.deb      09-Dec-2003 12:02
kernel-image-2.4.22-i386_2.4.22-2woody.2.tar.gz        09-Dec-2003 12:02

à quoi correspond les extensions "woody" dans ce cas là ?

Yoann