[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Aumenta risco de vulnerabilidade do Linux



Carlucio Lopes wrote:

Pessoal,
isto aqui tem fundamento ou eh mais uma sacanagem de marketing?
Existe uma falha publicada e um relatório de erro foi aberto no Debian:
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=289202

Mas, aparentemente, o programa-exemplo que foi liberado por Paul Starzetz não funciona na versão 2.4.18 do núcleo:
http://marc.theaimsgroup.com/?l=debian-security&m=110543596303930&w=2
http://marc.theaimsgroup.com/?l=debian-security&m=110548035007510&w=2

Fiz o mesmo teste, e não funciona.

Também testei com a versão 2.4.27, rodando em Debian 3.0. Não funciona.

E testei, finalmente, com a versão 2.6.8 rodando em Debian 3.1. Nesse caso o máquina fica com 100% de uso da CPU e pára de responder em cerca de 10 minutos.

O pacote Debian da versão 2.4.27, com correções do Marcelo, está pronto, ao que parece. Mas não está disponível ainda na distribuição "unstable".

--
André Carezia
Eng. de Telecomunicações
Carezia Consultoria - www.carezia.eng.br




Reply to: