【危険】Linuxカーネルに不正権限取得の欠陥

Tue, 06 Jan 2004 00:00:00 +0900

2.2.25 以前および 2.4.23 以前および 2.6.0 以前の Kernel において、ローカルユーザーに root 権限を奪取される危険性がある。

速やかに 2.4.24 にアップデートするか、各ベンダーのリリースするパッチを適用しよう。とゆ〜わけでKernelの 2.4.24 をbuildする。最後に/boot/grub/grub.confに 2.4.24 のエントリを追加して終了。

$ make menuconfig
$ make dep clean
$ make bzImage
$ make modules
$ sudo make modules_install
$ sudo mv arch/i386/boot/bzImage /boot/vmlinuz-2.4.24
$ sudo mv System.map /boot/System.map-2.4.24
$ sudo /sbin/mkinitrd /boot/initrd-2.4.24.img 2.4.24

【参照】
●日本の Linux 情報 http://www.linux.or.jp/
●Common Vulnerabilities and Exposures http://cve.mitre.org/
┣CAN-2003-0984:Real time clock (RTC) routines 2003年12月16日
┗CAN-2003-0985:(do_mremap() not properly perform bounds checks) 2003年12月16日
●redhat.com errata http://rhn.redhat.com/errata/
┗RHSA-2003:417-08 Updated kernel resolves security vulnerability 2004年1月5日
●The Linux Kernel Archives http://kernel.org/
┣Ring ftp mirror ftp://ftp.ring.gr.jp/archives/linux/kernel.org/kernel/v2.4/
┗asahi-net http mirror http://www.asahi-net.lkams.kernel.org/pub/linux/kernel/v2.4/

続SpamAssassin

Tue, 06 Jan 2004 00:00:00 +0900

blogwatcher、cron、tcpanalogなど実在しないメールアカウントを宛先にして送られてくるメールが多数ある。

12/23 長者原にて

しかもほとんどが架空の発信者を偽装しているので、エラーメールもまた "failure notice" としてpostmasterに返って来てしまい、何とも質が悪い。

さらに、こいつらも学習対象としてSpamAssassinにかけるようにしておいたのだが、アクセスカウンタの表示に影響するほどすこぶるCPUパワーを浪費してしまい、最低最悪。

そんな悪循環を断つためにこれらのアドレスをおとりとして受信しておいて、SpamAssassinに毎朝まとめてスパムのサンプルとして登録する事にした。ふっふっふ、ざまーみろ。

2004/01/06 on Yano's digital garage

【危険】Linuxカーネルに不正権限取得の欠陥

続SpamAssassin