Linuxの脆弱性を突くゼロデイエクスプロイトが公開に - セキュリティ - ZDNet Japan

あるセキュリティ研究者が「Linux」カーネルの脆弱性を突くゼロデイコードをリリースした。コードはLinuxのセキュリティ保護を迂回できるという。 この脆弱性を悪用するソースコードは、Dailydaveメーリングリスト上の研究者Brad Spengler氏によって、先週公開された。Spengler氏によると、このコードはLinuxのバージョン2.6.30および2.6.18の脆弱性を悪用し、32ビット版と64ビット版の両方に影響を及ぼす。2.6.18カーネルは、「Red Hat Enterprise Linux 5」で使用されている。 このエクスプロイトコードは、メインラインカーネルにおけるNULLポインタデリファレンスに対する保護を迂回し、root権限を掌握する、とSpengler氏は書いた。 さらに、このコードは、カーネルの外側で動作しているアプリケーションに対してSecurity-En

[pneumaster]

これによって、カーネルは0x00000000でのデータの読み書きを試みるようになる。攻撃者は、これをユーザーランドにマッピングすることにより、システムを乗っ取ることができる

[pitworks]

このコードは、カーネルの外側で動作しているアプリケーションに対してSecurity-Enhanced Linux（SELinux）がまだ機能していると信じ込ませながら、auditやSELinux、AppArmor、Linux Security Moduleといったセキュリティ機能を無効にする

[ys0000]

Linuxカーネルの脆弱性。2.6.18かぁ。

[JULY]

Redhat Enterprise Linux の Ver.5 の場合は、現在 Beta の Update 4 以外は問題無しとのこと（http://slashdot.jp/linux/comments.pl?sid=459918&cid=1609317）。