25,

1/1

멍멍

http://hackerschool.org

[1월 15일] 버전 2.4.23 & 2.6.0 이하 리눅스 커널의 do_mremap() 취약점

http://www.hackerschool.org/HS_Boards/zboard.php?desc=desc&no=8 [복사]

지난 12월에 리눅스 커널의 do_brk() 취약점이 발표된 이후 1달도 채
지나지 않아 또 다른 심각한 취약점이 do_mremap() 함수에서 발표되었습니다.
이번 취약점의 발견자는 지난 do_brk() 취약점에서와 동일한 폴란드의
ISEC 그룹이며, 이미 이 취약점에 대한 공격 테스트를 마치고 Exploit까지
발표한 상태입니다. 리눅스 커널 개발자들은 패치된 버젼의 2.6.1과 2.4.24를
배포하기 시작했으며, 이번 사건으로 인하여 서버 관리자들은 또 한번의
커널 업그레이드 수고를 하시게 되었습니다.

* do_brk() 취약점 때문에 2.4.23으로 커널을 업그레이드 하시거나 공격 방어
모듈을 설치하신 분들도 또 다시 do_mremap() 패치 작업을 진행하셔야 합니다.

* 이번 패치를 진행하시면 지난 do_brk 취약점은 물론 지금까지 발견된 모든 커널
취약점까지 패치됩니다.

이 취약점에 대한 자세한 내용은 다음과 같습니다.
다음 링크들 중에서 각자 필요한 부분을 클릭하여 참조하시기 바랍니다.

[공격의 대상]
[취약점 확인]
[취약점 피해]
[취약점 분석]
[취약점 패치]

Hit : 7425 Date : 2004/01/27 01:22


해컥	오 노... 패치는 언제 되나요>??	2005/08/23

[5월 20일] 2.6.3과 2.4.25 이하 리눅스 커널의 setsockopt 시스템 콜 취약점[5]

멍멍

05/20

9290

[3월 1일] 리눅스 커널 do_mremap 내부 함수의 또 다른 취약점.

멍멍

03/15

5094

[1월 15일] 버전 2.4.23 & 2.6.0 이하 리눅스 커널의 do_mremap() 취약점[1]

멍멍

01/27

7424

[12월 17일] 버전 2.4.22 이하 리눅스 커널의 do_brk() 취약점[2]

멍멍

12/17

7572

setsockopt() 취약점 : 방어 모듈을 이용한 패치[1]

멍멍

05/20

3472

setsockopt() 취약점 : 공격의 대상[4]

멍멍

05/20

4486

setsockopt() 취약점 : 공격의 피해

멍멍

05/20

3800

setsockopt() 취약점 : 커널 업그레이드를 통한 패치[5]

멍멍

05/20

3216

setsockopt() 취약점 : 취약점 분석

멍멍

05/20

5154

setsockopt() 취약점 : 취약점 패치

멍멍

05/20

3588

do_mremap() 취약점 : 공격의 대상

멍멍

01/27

4054

do_mremap() 취약점 : 공격의 피해

멍멍

01/27

3466

do_mremap() 취약점 : 취약점 분석

멍멍

01/27

4120

do_mremap() 취약점 : 취약점 패치[8]

멍멍

01/27

3680

do_mremap() 취약점 : 취약점 확인[1]

멍멍

01/27

3510

do_mremap() 취약점 2 : 공격의 대상[2]

멍멍

03/16

3397

do_mremap() 취약점 2 : 취약점 분석[4]

멍멍

03/16

3613

do_mremap() 취약점 2 : 취약점 패치[1]

멍멍

03/16

3386

do_mremap() 취약점 2 : 취약점 피해

멍멍

03/16

3420

do_brk() 취약점 : 방어 모듈을 이용한 패치[3]

멍멍

12/17

4057

do_brk() 취약점 : 공격의 대상

멍멍

12/17

5029

do_brk() 취약점 : 공격의 피해

멍멍

12/17

4633

do_brk() 취약점 : 커널 업그레이드를 통한 패치

멍멍

12/17

3840

do_brk() 취약점 : 취약점 분석[1]

멍멍

12/17

6363

do_brk() 취약점 : 취약점 패치[3]

멍멍

12/17

4443