लिनक्स विशेषाधिकार वृद्धि> = 2.6.39

17 जनवरी को लिनस ने कर्नेल को थपथपाया, उसके बाद suid में /proc/pid/mem माध्यम से विशेषाधिकार वृद्धि भेद्यता का विस्तृत विवरण प्रकाशित किया गया था। यह एक सुंदर स्मार्ट हैक है जो सभी कर्नेल संस्करणों> = 2.6.39 पर लागू होता है। आप इसे स्वयं या कुछ अनपेक्षित रिमोट सर्वर पर देख सकते हैं।

भेद्यता विवरण के लेखक ने शुरू में तैयार कोड को अपलोड नहीं किया था, लेकिन चूंकि, उनके ब्लॉग पोस्ट के आधार पर, इस तरह के कारनामे अभी भी सार्वजनिक डोमेन में दिखाई देते हैं, इसलिए उन्होंने अपना मेम्पोडिपर शोषण भी पोस्ट किया। यहां 32-बिट और 64-बिट संस्करणों के लिए शेलकोड भी है। यहाँ हैक का प्रदर्शन करने वाला एक वीडियो है ।

भेद्यता इस तथ्य के कारण संभव हो गई कि 2.6.39 कर्नेल में "निरर्थक" #ifdef सुरक्षा #ifdef को हटाने का निर्णय लिया गया था।