Kernel 2.4.25 Release

[Harleckin]

Unverändert gegenüber dem Kernel 2.4.25-rc4 wurde gestern der 2.4.25[1] released.
Personen mit einem grundlegenden Sicherheitsbewusstsein sei ein Upgrade auf den 2.4.25, 2.6.3 oder einen gefixten Herstellerkernel anzuraten, da ein lokaler Exploit[2] in der Funktion mremap() geschlossen wurde.
Die Quelltexte gibt es an gewohnter Stelle.

[1] http://kerneltrap.org/node/view/2426
[2] http://lists.netsys.com/pipermail/full-disclosure/2004-February/017492.html

[Exxtreme]

Original geschrieben von Harleckin
Unverändert gegenüber dem Kernel 2.4.25-rc4 wurde gestern der 2.4.25[1] released.
Personen mit einem grundlegenden Sicherheitsbewusstsein sei ein Upgrade auf den 2.4.25, 2.6.3 oder einen gefixten Herstellerkernel anzuraten, da ein lokaler Exploit[2] in der Funktion mremap() geschlossen wurde.
Die Quelltexte gibt es an gewohnter Stelle.

[1] http://kerneltrap.org/node/view/2426
[2] http://lists.netsys.com/pipermail/full-disclosure/2004-February/017492.html
Naja, es ist ein lokaler Exploit. Der Angreifer müsste also lokalen Zugang haben oder sich per SSH oder Ähnlichem einloggen. Gegen den Blaster ist das Teil sehr harmlos. Und SuSE hat gestern abend schon per YOU einen neuen Kernel zum DL bereitgestellt, der das Loch stopft.

[cyjoe]

Ein make dep quittiert bei mir mit einem Fehler:

make[2]: Entering directory `/usr/src/linux-2.4.25/kernel'
make[2]: *** No rule to make target `/usr/src/linux-2.4.25/include/linux/autoconf.h', needed by `/usr/src/linux-2.4.25/include/linux/modules/signal.ver'. Stop.
make[2]: Leaving directory `/usr/src/linux-2.4.25/kernel'
make[1]: *** [_sfdep_kernel] Error 2
make[1]: Leaving directory `/usr/src/linux-2.4.25'
make: *** [dep-files] Error 2

hab ich was verpasst?

ARGH, hat sich erledigt...
.config kopieren reicht nicht ;)