[решето!] Уязвимость в ядре Linux позволяет получить повышенные привилегии

http://www.securitylab.ru/news/382677.php

«Решение: Установите исправление из GIT репозитория производителя.» И уязвимо только ядро 2.6.30.

> ХЗ, это просто догадка. У меня вообще нет PulseAudio.

Линус по этому поводу сказал: "Даёте в suid-бинарнике грузить пользовательские so'шки? Идиоты!" ;)

КРАББЕ.

>Специфика этой уязвимости состоит в том, что уязвимость отсутствует в исходном коде, но присутствует в бинарном

Неправильно !!!. Ошибка именно в исходных кодах. Компилятор тут вообще не причем. Надо СНАЧАЛА проверять указатель, а ПОТОМ обращаться к членам структуры на которую ссылается указатель. В коде все делается наоборот.

>Неправильно !!!

Sorry. Это я торможу. Забыл что в ядре многое по другому. Здесь наверное можно считать по нулевому указателю какие-то данные, просто это будет мусор.

Но все равно так писать неправильно.

> struct sock *sk = tun->sk;
> 
> Этот код не вызывает ошибок даже если tun == NULL, и не является сам по себе уязвимостью.
> 
> Несколькими строками ниже происходит проверка инициализации указателя tun:
> if (!tun)
>       return POLLERR;

объясните пажаласта мне идиоту...

вот _ПЕРЕД_ тем как сделать tun->sk , я всегда должен быть _ТОЧНО_ уверен что 
tun!=NULL

тоесть чуть более полно код будет как весь код будет:

...

if (!tun) { // если эта проверка не была сделана выше
    return POLLERR;
}
struct sock *sk = tun->sk;

...

if (!tun)
         return YA_DURAK_TAK_TAK_ZACHEMTO_VTOROJ_RAZ_ETO_PROCERYAU;

...

так ну где ошибка_то/экплоит ??? %) %) %) 5) %)

s/тоесть чуть более полно код будет как весь код будет/тоесть чуть более полно весь код будет/

Высказался здесь: http://www.linux.org.ru/jump-message.jsp?msgid=3880660&cid=3882847