El día 12/02/08, I.S.C. William Lopez Jimenez <[EMAIL PROTECTED]>
escribió:
>
>
>
> > La prueba de concepto está programada para arquitectura de 64bits. Busca
> > un parche para la prueba de concepto que permite que compile
> > correctamente para 64bits.
> >
> > ahi te funcionará de mil amores.
>
>
> mmmmm ya decia que no podría ser "inmune" jeje .. checare eso !! , este es
> una excelente explicación.
>
> PD En el documento que enviastes hay un error en la versión del kernel..
> > 2.6.2.4.1 no tiene fallo.. es más.. dudo que existiera ese kernel..
> > supongo que de tantos puntos a poner te entró parkinson en el dedo y le
> > pegastes uno entre el 2 y el 4
>
>
> Gracias ya fue corregido ... fue mal de parkinson heredado de otro sitio,
> jajajaja
>
>
> --
> I.S.C. William López Jiménez
> Departamento de Informática
> Admin. del Sitio Mozblan de Tenosique S.A de C.V.
> http://www.grupomozblan.com
> Mail: [EMAIL PROTECTED]
> --
> User Linux # 379636
> MSN         [EMAIL PROTECTED]
> Jabber       [EMAIL PROTECTED]
> Jaberres    [EMAIL PROTECTED]
> http://www.koalasoftmx.net
>
> _______________________________________________
> CentOS-es mailing list
> CentOS-es@centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>
>
Actualmente todos mi servers son centos 4.x con kernels 2.6.9-x, pero de
todas maneras me gustaria saber como probar el exploit, como debo hacerlo
como compilar esta codigo y luego ejecutar el binario ?

--- linux-2.6.orig/fs/splice.c
+++ linux-2.6/fs/splice.c
@@ -1237,6 +1237,9 @@ static int get_iovec_page_array(const st
               if (unlikely(!base))
                       break;

+               if (unlikely(!access_ok(VERIFY_READ, base, len)))
+                       break;
+
               /*
                * Get this base offset and number of pages, then map
                * in the user pages.


mi preg igual hace referencia al codigo textual que debo ingresar en el
archivo...

gracias

-- 
Take it easy
Guille
_______________________________________________
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es

Responder a