Уязвимость в ядрах Linux

13/06/2004 20:09

Обнаружена уязвимость в ядрах 2.4.х, 2.6.х ОС Linux (в 2.2.х её нет). Ошибка кроется в функции math_error() файла arch/i386/traps.c. Проблема активно обсуждается в форуме разработчиков ядра LKLM. Выпущена небольшая программка из 20 строчек, при помощи которой можно намертво завесить систему. Официальных патчей от производителей пока нет, но существуют частные патчи разработчиков ядра. эксплоит вызывает FPU exception в функции обрабочика сигналов. Уязвимость присутствует только на платформе x86.
Подробности