https://www.opennet.me/openforum/vsluhforumID3/61871.html Вышли обновленные версии Linux ядра: 2.6.27.41 (http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.27.41) (был выпущен релиз 2.6.27.40, но сразу обновлен из-за обнаружения проблемы со сборкой) и 2.6.31.7 (http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.31.7), в которых исправлено более 120 ошибок. В анонсе (http://permalink.gmane.org/gmane.linux.kernel/924404) особо подчеркнуто, что пользователям веток 2.6.27.x и 2.6.31.x настоятельно рекомендуется провести обновление, так как некоторые из ошибок имеют критический характер. Например, в новых версиях исправлена уязвимость в функции gdth_read_event(), связанная с допустимостью использования в ioctl отрицательных смещений для передаваемой позиции в массиве, что может привести к осуществлению DoS атаки или потенциальной возможности выполнения локальным пользователем кода с повышенными привилегиями, при условии использования драйвера gdth.<br><br><br><br><br>Также имеется информация (http://secunia.com/advisories/37590/) об обнаружени...<br><br>URL: http://www.ker https://www.opennet.me/openforum/vsluhforumID3/61871.html#4 Thu, 10 Dec 2009 12:18:57 GMT Мля. Да как уже задрали эти повышения привилегий епт ( Что не месяц - то подарок отделу безопасности<br> https://www.opennet.me/openforum/vsluhforumID3/61871.html#2 Wed, 09 Dec 2009 17:49:23 GMT &gt;у меня в убунте почему то 2.6.31-16 уже ядро, а тут 2.6.31.7 <br><br>У тебя шестнадцатый пачлевел пакета на базе ядра 2.6.31.0, а здесь 2.6.31.7 <br><br><br> https://www.opennet.me/openforum/vsluhforumID3/61871.html#1 Wed, 09 Dec 2009 17:16:49 GMT у меня в убунте почему то 2.6.31-16 уже ядро, а тут 2.6.31.7<br>