Arretje
Gebruiker
- Lid geworden
- 2 nov 2003
- Berichten
- 401
Linux ook al?
- Onderwerp starter Arretje
- Startdatum
- Status
Zal wel te maken hebben met het óók kunnen crashen, net als Windows.
Eenvoudige exploit laat Linux crashen
Woensdag, 16 juni 2004 - Een tekortkoming in de Linux-kernel zorgt ervoor dat het met een programma van 20 regels mogelijk is om het systeem te laten crashen.
Het gat treft 2.4.2x en 2.6.x kernels die gebruikmaken van de x86 en x86_64 architectuur, schrijven de ontdekkers van het lek, Øyvind Sæther en Stian Skjelstad.
Volgens Linus Torvalds, de drijvende kracht achter het besturingssysteem Linux, bieden de meest recente updates van de Linux-kernel een oplossing voor het probleem. Deze updates zijn beschikbaar in versie 2.6.7.
Het lek kan alleen worden misbruikt door mensen die een geldig gebruikersaccount hebben. Root access is niet noodzakelijk. Het is niet mogelijk om met de exploit de macht over het systeem over te nemen. Bron: webwereld.nl
Zie ook: breekpunt.nl
Eenvoudige exploit laat Linux crashen
Woensdag, 16 juni 2004 - Een tekortkoming in de Linux-kernel zorgt ervoor dat het met een programma van 20 regels mogelijk is om het systeem te laten crashen.
Het gat treft 2.4.2x en 2.6.x kernels die gebruikmaken van de x86 en x86_64 architectuur, schrijven de ontdekkers van het lek, Øyvind Sæther en Stian Skjelstad.
Volgens Linus Torvalds, de drijvende kracht achter het besturingssysteem Linux, bieden de meest recente updates van de Linux-kernel een oplossing voor het probleem. Deze updates zijn beschikbaar in versie 2.6.7.
Het lek kan alleen worden misbruikt door mensen die een geldig gebruikersaccount hebben. Root access is niet noodzakelijk. Het is niet mogelijk om met de exploit de macht over het systeem over te nemen. Bron: webwereld.nl
Zie ook: breekpunt.nl
caveman
Meubilair
- Lid geworden
- 18 aug 2001
- Berichten
- 8.787
Het script dat het systeem laat crashen kan alleen worden uitgevoerd worden door iemand met shell access, wat inhoudt dat het niet van buitenaf kan worden uitgevoerd. Tevens is het niet mogelijk een mailbijlage te maken die het script uitvoert op een desktop systeem, omdat geen enkele bijlage uitvoerrechten heeft op linux (dit zou de gebruiker expliciet moeten toekennen).
De enige toepassing is bij servers die shell access getunneled (op afstand) aanbieden, alleen dan zou iemand van buitenaf de server kunnen laten crashen.
Hoewel het ronduit slecht is dat een dergelijk scriptje een systeem kan laten crashen, is het niet zo'n heel groot probleem. Het is hoogst wat ongelukkig om zo in de media te komen voor linux.
De enige toepassing is bij servers die shell access getunneled (op afstand) aanbieden, alleen dan zou iemand van buitenaf de server kunnen laten crashen.
Hoewel het ronduit slecht is dat een dergelijk scriptje een systeem kan laten crashen, is het niet zo'n heel groot probleem. Het is hoogst wat ongelukkig om zo in de media te komen voor linux.
- Status
