लिनक्स में 0.3 भेद्यता 2.6.37 से 3.8.10 तक

आज, लिनक्स के सभी संस्करणों के लिए नेटवर्क पर 2.6.37 से 3.8.10 तक एक कार्यशील शोषण दिखाई दिया है, जो एक स्थानीय उपयोगकर्ता को रूट विशेषाधिकार प्राप्त करने की अनुमति देता है। समस्या इस तथ्य से जटिल है कि आरएचईएल / सेंटोस 6 के मामले में, भेद्यता को 2.6.32 कर्नेल पर वापस भेज दिया गया था, इसलिए इन प्रणालियों के साथ सर्वर के मालिकों को भी शुरुआती कर्नेल रिलीज और बग फिक्स के लिए आशा करनी चाहिए। इस प्रकार, सबसे लोकप्रिय सर्वर वितरण के सभी प्रमुख रिलीज कमजोर हो गए: डेबियन 7.0, आरएचईएल / सेंटोस 6, उबंटू 6.04।

UPD: x86_64 / amd64 के लिए शोषण, -O2 को संकलित करना आवश्यक है क्योंकि यह स्रोत कोड में बताया गया है।