Re: [问题] 关于kernel漏洞

楼主: Spig (Spig)   2014-07-29 12:24:37
※ 引述《slshsb200300 (Javier)》之铭言:
: 最近在研究kernel的漏洞,找到了CVE-2014-0196
: http://www.exploit-db.com/exploits/33516/
: 但在执行上始终没有获得root权限
: 在[+] Attempting to overflow into a tty_struct...............这行一直点点点下去
: 我的kernel版本是3.13.0-27-generic,照理说这个弱点还没被修复才是
: 请问有前辈可以指点一下吗XD?
: 谢谢!!!
linux (3.13.0-26.48) trusty; urgency=low
....... 中略 .......
* n_tty: Fix n_tty_write crash when echoing in raw mode
- LP: #1314762
- CVE-2014-0196
这个洞在 3.13.0-26.48 就被补起来了
我认识的 Ubuntu kernel team 手脚没那么慢
作者: slshsb200300 (Javier)   2014-07-29 13:45:00
感谢S大热心指点XD
作者: carylorrk (carylorrk)   2014-07-29 14:40:00
好奇有没有借由著名的 vulnerabilites 来介绍各种常见 security issue 和 attack 的学习资源
作者: slshsb200300 (Javier)   2014-07-29 14:48:00
我只知道exploit database...还有其他好资源吗XD?

Links booklink

Contact Us: admin [ a t ] ucptt.com