Vulnerabilidade grave nos kernels superiores ao 2.6.22 até o 2.6.25.3 (CVE-2008-2148)

Hqxriven · 14-05-2008, 16:58

Encontrei essa informação nesse link do devel debian

http://article.gmane.org/gmane.linux...general/436631

O etch com kernel 2.6.18 nem precisa disso e o do ubuntu e os outros?? Existe algum lugar onde posso saber mais informações se esse problema foi resolvido pelas distros??

Nesse link abaixo mostra que o lenny e o sid tem esse bug!!

http://security-tracker.debian.net/t.../CVE-2008-2148

Lembrando que o bug pelo link tem a data de hoje!!

Dom Diniz · 14-05-2008, 18:13

Cara, não tinha saído ha pouco tempo uma nota sobre um vulnerabilidade nos kerneis anteriores ao 2.6.22 ??

(algo ligados a botnets??)
( desculpe perdi o link, vou ver se acho)

agora isso??

vamos ver as correções....

Hqxriven · 14-05-2008, 19:38

Citação:

Cara, não tinha saído ha pouco tempo uma nota sobre um vulnerabilidade nos kerneis anteriores ao 2.6.22 ??

(algo ligados a botnets??)
( desculpe perdi o link, vou ver se acho)

agora isso??

vamos ver as correções....

Há pouco tempo foi um exploit que afetava até a versão 2.6.24

Consegui arranjar um patch que corrigi esse novo problema, vou incluir na próxima versão do omnislash.

Se possível ainda hoje...

Hqx

carlos007anjo · 14-05-2008, 22:24

Citação:

Postado Originalmente por Hqxriven

Há pouco tempo foi um exploit que afetava até a versão 2.6.24

Consegui arranjar um patch que corrigi esse novo problema, vou incluir na próxima versão do omnislash.

Se possível ainda hoje...

Hqx

Boa já vou compilar !!!!!

Aproveita e indica aqui mesmo o link para a versão de compilação que você poderá nos sediar (aqui como aviso !!!!)

Dom Diniz · 14-05-2008, 22:48

Citação:

Postado Originalmente por Hqxriven

Há pouco tempo foi um exploit que afetava até a versão 2.6.24

Consegui arranjar um patch que corrigi esse novo problema, vou incluir na próxima versão do omnislash.

Se possível ainda hoje...

Hqx

É sério Hqx, as vezes eu acho que vc devia montar uma equipe e tipo montar uma empresa ou algo parecido para kernel (algo como o Sidux, sei lá ...) rsrsrsrs

Teu trabalho é show de mais véi!!!!

abrço!!!!

carlos007anjo · 14-05-2008, 23:33

Citação:

Postado Originalmente por Dom Diniz

É sério Hqx, as vezes eu acho que vc devia montar uma equipe e tipo montar uma empresa ou algo parecido para kernel (algo como o Sidux, sei lá ...) rsrsrsrs

Teu trabalho é show de mais véi!!!!

abrço!!!!

Falou tudo se vocÊ tivesse mais alguns amigos (principalmente o nosso amigo leandro s.s. atual mantenedor do kng) , poderia de dar essa oportunidade !!!!!!!!!

se derrepente iso ocorrer já aviso pacote .deb em i386 i486 i586 i686 e ter repositório proprio !!!!!

Falando em repositório proprio é verdade manda uma mp para o passarim ou buli e vê se tem algum espaço para quernel no servidor deles !!!! ???

Ps Buli e passarim escutaram né ?

MaxRaven · 15-05-2008, 1:04

Já que isso tem haver com debian e é uma brecha pergunto, vcs já viram esta outra brecha envolvendo debian e derivados?
Hora do upgrade: Falha criptográfica grave no Debian e derivados afeta chaves SSL - inclusive as do seu SSH

Hqxriven · 15-05-2008, 1:50

Caramba MaxRaven!! Pelo menos é um pacote... (apesar de ser falha grave).

Quando os problemas acontecem com certos pacotes as vezes há a possibilidade de vc desinstalar e ter a sua segurança de volta e quando é kernel?

Opção 1 - Reze
Opção 2 - Espere a sua distro atualizar o kernel poxa!
Opção 3 - Desinstale o kernel?? Ops... não dá se não eu fico sem sistema.

Brincadeiras a parte esse bug que estou falando só não atinge o kernel 2.6.26 que ainda nem foi lançado! Imagina o cara que precisa de um kernel superior ao 2.6.22 por causa de wireless, som, etc...

O patch que peguei é a correção que existe para a versão 2.6.24 feita em cima da série 2.6.26 (backport). Assim tanto a série 24 como a 26 ficam semelhantes nesse ponto... é mole??

Ainda bem que estou sincronizado com as atualizações de uma penca de distros assim que algo importante aparece eu passo para o omnislash.

Infelizmente eles não falam que é algo relacionado a segurança aí o hqxriven aqui tem que usar o oráculo de Deus (google) para saber o que aquela bendita atualização faz.

O link para o kernel corrigido é esse:

http://www.adrive.com/public/9373c53...ec621ca87.html

Ele é um 2.6.24.7 então nem precisam atualizar

md5sum linux-2.6.24.tar.bz2
d01f0c026d75a49fb4e3315a5876a3f3 linux-2.6.24.tar.bz2

uname -a
Linux hqxriven-desktop 2.6.24.7-omnislash4 #1 SMP Wed May 14 14:32:04 BRT 2008 i686 GNU/Linux

Ela tem uma config um pouco diferente e para carregá-la é só dar um...

cp /usr/src/linux-2.6.24/cfg .config && make xconfig

Depois coloco no blog...

Hqx

Hqxriven · 16-05-2008, 17:24

Caramba os dois kernels do Lenny ainda estão sem correção!!

Quaisquer problemas em permissão de arquivos é algo grave para o sistema...

A equipe do debian consertou o Sid e esqueceu do Lenny???

Assim não vale!!

Hqx

Moop · 16-05-2008, 17:47

A equipe do Fedora já consertou, hoje pela manhã o sistema alertou sobre uma atualização de segurança e instalou o kernel 2.6.25.3-18.

Hqxriven · 16-05-2008, 19:00

Fedora antes do Debian??

A equipe do Fedora está de parabéns!!

O que me surpreende é que o patch é fácil de achar e ainda tem distros com essa vulnerabilidade, em 30m eu achei o patch para a versão 2.6.24.

Acho que o Lenny foi jogado para escanteio eles só se preocupam com o Etch que é estável... Poxa até o omnislash que é um kernel mantido por UM usuário colocou o patch o mais rápido possível e olha que esse problema podia ter passado despercebido por mim!!

Grande parte dos patchs do omnislash são correções de performance e de segurança pq essa série 2.6.24 necessita de muitos patches para mostrar todo o seu potencial (e grande parte deles vem do fedora).

Já se passaram 48 horas e nessas horas vejo que o melhor para quem usa o Debian é usar o estável, quer dizer, no momento o Etch...

Freud jr · 16-05-2008, 20:46

Dom_Diniz essa falha do kernel anterior ao 2.6.22,você pode me passar (caso encontre)
o link sobre ela,ou alguma atualização,ou alguma coisa sobre a mesma?Pois eu ainda uso o que veio com o kurumin 7,tô sem tempo de atualizar.Valeu!!!

carlos007anjo · 16-05-2008, 20:55

Citação:

Postado Originalmente por Moop

A equipe do Fedora já consertou, hoje pela manhã o sistema alertou sobre uma atualização de segurança e instalou o kernel 2.6.25.3-18.

Ué o pessoal já tem o 2.6.25-XX , pó esse seu kernel ficou batido :P (Hqxriven)

Freud jr · 16-05-2008, 21:12

Aee pessoal!!!Achei isso aqui interessante:http://www.linuxsecurity.com/ ,foge um pouco do assunto do kernel,mas é bom dar uma olhada!!!

Hqxriven · 16-05-2008, 22:47

Citação:

Ué o pessoal já tem o 2.6.25-XX , pó esse seu kernel ficou batido :P (Hqxriven)

Pq eu ainda não uso o 2.6.25??? Respondi ontem!!

http://ubuntuforum-br.org/index.php/...html#msg211715

http://ubuntuforum-br.org/index.php/...html#msg211728

Resumindo pouca coisa está adaptada ao novo kernel da série 2.6.25, até o envy dá problemas!

Citação:

Dom_Diniz essa falha do kernel anterior ao 2.6.22,você pode me passar (caso encontre)
o link sobre ela,ou alguma atualização,ou alguma coisa sobre a mesma?Pois eu ainda uso o que veio com o kurumin 7,tô sem tempo de atualizar.Valeu!!!

http://br-linux.org/2008/bug-permite...cesso-de-root/

É só usar o kernel 2.6.23.17 ou acima do 2.6.24.2 que o problema é resolvido...

carlos007anjo · 16-05-2008, 22:50

Citação:

Postado Originalmente por Hqxriven

Pq eu ainda não uso o 2.6.25??? Respondi ontem!!

http://ubuntuforum-br.org/index.php/...html#msg211715

http://ubuntuforum-br.org/index.php/...html#msg211728

Resumindo pouca coisa está adaptada ao novo kernel da série 2.6.25, até o envy dá problemas!

Desculpa a brincadeira era só pra saber se você estava sabendo da versão mais nova , pode deixar que não faço mais isso !!!!!!! (mas adorei a resposta !!!!)

Hqxriven · 16-05-2008, 22:54

Citação:

Desculpa a brincadeira era só pra saber se você estava sabendo da versão mais nova , pode deixar que não faço mais isso !!!!!!! (mas adorei a resposta !!!!)

Fica tranquilo... Eu sei que era brincadeira!!! Pode perguntar a vontade, aliás não é atoa que o tópico lá no ubuntu fórum tem 55 páginas com mais de 800 respostas...

carlos007anjo · 16-05-2008, 23:16

Citação:

Postado Originalmente por Hqxriven

Fica tranquilo... Eu sei que era brincadeira!!! Pode perguntar a vontade, aliás não é atoa que o tópico lá no ubuntu fórum tem 55 páginas com mais de 800 respostas...

ksildis e pior que eu já a visitei (ler tudo na-não !!! rsrsrrs)

só uma dúvida esse kernel mais novo (estou baixando para substituir o kernel do debian ou ver o melhor em desempenho) ele não cria arquivos .deb e instala ?

primeiro eu descompacto e depois vai bastar rodar o comando acima ?

ou uso a sequencia de outro post sobre o outro kernel (tópico sp1 do kurumin) , é isso 1 comando ou falta algo ?

Hqxriven · 16-05-2008, 23:21

Sempre deixe o kernel padrão!!! Nunca substitua-o na hora do aperto ele te salva!!

No final do processo daquele artigo do blog são criados os debs!!

carlos007anjo · 16-05-2008, 23:24

Citação:

Postado Originalmente por Hqxriven

Sempre deixe o kernel padrão!!! Nunca substitua-o na hora do aperto ele te salva!!

No final do processo daquele artigo do blog são criados os debs!!

então no seu blog devo efetua o procedimento referente ao kernel 2.6.24-7 ?

14-05-2008, 16:58	#1 (permalink)
Hqxriven Super Participante Registrado em: Nov 2007 Mensagens: 802 Reputação: 9	Vulnerabilidade grave nos kernels superiores ao 2.6.22 até o 2.6.25.3 (CVE-2008-2148) Encontrei essa informação nesse link do devel debian http://article.gmane.org/gmane.linux...general/436631 O etch com kernel 2.6.18 nem precisa disso e o do ubuntu e os outros?? Existe algum lugar onde posso saber mais informações se esse problema foi resolvido pelas distros?? Nesse link abaixo mostra que o lenny e o sid tem esse bug!! http://security-tracker.debian.net/t.../CVE-2008-2148 Lembrando que o bug pelo link tem a data de hoje!! __________________ Lenny - Kernel 2.6.30.9.1.2-omnislash em testes - KDE 3.5.10 - Kernel omnislash e otimizações Meu objetivo nesse fórum é ajudar. Sou um mero humano mas desejo sempre aprender e melhorar em tudo o que faço em minha vida. Então por favor, quando eu postar me notifique depois...

15-05-2008, 1:04	#7 (permalink)
MaxRaven Ubbergeek Registrado em: Feb 2005 Localização: Wild West/SP Idade: 37 Mensagens: 4.203 Reputação: 42	Já que isso tem haver com debian e é uma brecha pergunto, vcs já viram esta outra brecha envolvendo debian e derivados? Hora do upgrade: Falha criptográfica grave no Debian e derivados afeta chaves SSL - inclusive as do seu SSH __________________ Meus Blogs Linux, pessoal, Info e internet - http://www.maxraven.info Me sigam no Twitter, mas cuidado, posso estar perdido

15-05-2008, 1:50	#8 (permalink)
Hqxriven Super Participante Registrado em: Nov 2007 Mensagens: 802 Reputação: 9	Caramba MaxRaven!! Pelo menos é um pacote... (apesar de ser falha grave). Quando os problemas acontecem com certos pacotes as vezes há a possibilidade de vc desinstalar e ter a sua segurança de volta e quando é kernel? Opção 1 - Reze Opção 2 - Espere a sua distro atualizar o kernel poxa! Opção 3 - Desinstale o kernel?? Ops... não dá se não eu fico sem sistema. Brincadeiras a parte esse bug que estou falando só não atinge o kernel 2.6.26 que ainda nem foi lançado! Imagina o cara que precisa de um kernel superior ao 2.6.22 por causa de wireless, som, etc... O patch que peguei é a correção que existe para a versão 2.6.24 feita em cima da série 2.6.26 (backport). Assim tanto a série 24 como a 26 ficam semelhantes nesse ponto... é mole?? Ainda bem que estou sincronizado com as atualizações de uma penca de distros assim que algo importante aparece eu passo para o omnislash. Infelizmente eles não falam que é algo relacionado a segurança aí o hqxriven aqui tem que usar o oráculo de Deus (google) para saber o que aquela bendita atualização faz. O link para o kernel corrigido é esse: http://www.adrive.com/public/9373c53...ec621ca87.html Ele é um 2.6.24.7 então nem precisam atualizar md5sum linux-2.6.24.tar.bz2 d01f0c026d75a49fb4e3315a5876a3f3 linux-2.6.24.tar.bz2 uname -a Linux hqxriven-desktop 2.6.24.7-omnislash4 #1 SMP Wed May 14 14:32:04 BRT 2008 i686 GNU/Linux Ela tem uma config um pouco diferente e para carregá-la é só dar um... cp /usr/src/linux-2.6.24/cfg .config && make xconfig Depois coloco no blog... Hqx __________________ Lenny - Kernel 2.6.30.9.1.2-omnislash em testes - KDE 3.5.10 - Kernel omnislash e otimizações Meu objetivo nesse fórum é ajudar. Sou um mero humano mas desejo sempre aprender e melhorar em tudo o que faço em minha vida. Então por favor, quando eu postar me notifique depois... Última edição por Hqxriven : 15-05-2008 às 2:43.

16-05-2008, 17:24	#9 (permalink)
Hqxriven Super Participante Registrado em: Nov 2007 Mensagens: 802 Reputação: 9	Caramba os dois kernels do Lenny ainda estão sem correção!! Quaisquer problemas em permissão de arquivos é algo grave para o sistema... A equipe do debian consertou o Sid e esqueceu do Lenny??? Assim não vale!! Hqx __________________ Lenny - Kernel 2.6.30.9.1.2-omnislash em testes - KDE 3.5.10 - Kernel omnislash e otimizações Meu objetivo nesse fórum é ajudar. Sou um mero humano mas desejo sempre aprender e melhorar em tudo o que faço em minha vida. Então por favor, quando eu postar me notifique depois...

16-05-2008, 19:00	#11 (permalink)
Hqxriven Super Participante Registrado em: Nov 2007 Mensagens: 802 Reputação: 9	Fedora antes do Debian?? A equipe do Fedora está de parabéns!! O que me surpreende é que o patch é fácil de achar e ainda tem distros com essa vulnerabilidade, em 30m eu achei o patch para a versão 2.6.24. Acho que o Lenny foi jogado para escanteio eles só se preocupam com o Etch que é estável... Poxa até o omnislash que é um kernel mantido por UM usuário colocou o patch o mais rápido possível e olha que esse problema podia ter passado despercebido por mim!! Grande parte dos patchs do omnislash são correções de performance e de segurança pq essa série 2.6.24 necessita de muitos patches para mostrar todo o seu potencial (e grande parte deles vem do fedora). Já se passaram 48 horas e nessas horas vejo que o melhor para quem usa o Debian é usar o estável, quer dizer, no momento o Etch... __________________ Lenny - Kernel 2.6.30.9.1.2-omnislash em testes - KDE 3.5.10 - Kernel omnislash e otimizações Meu objetivo nesse fórum é ajudar. Sou um mero humano mas desejo sempre aprender e melhorar em tudo o que faço em minha vida. Então por favor, quando eu postar me notifique depois...

		FórumGdH > GNU-Linux, FreeBSD e Software Livre > Outros Assuntos GNU-Linux, FreeBSD e Software Livre
Vulnerabilidade grave nos kernels superiores ao 2.6.22 até o 2.6.25.3 (CVE-2008-2148)

1. Falha grave no firewall do Win Vista
Mais resultados? Use nossa pesquisa.

16-05-2008, 17:47	#10 (permalink)
Moop Super Participante Registrado em: Jun 2006 Mensagens: 661 Reputação: 15	A equipe do Fedora já consertou, hoje pela manhã o sistema alertou sobre uma atualização de segurança e instalou o kernel 2.6.25.3-18.

16-05-2008, 20:46	#12 (permalink)
Freud jr Veterano Registrado em: Mar 2008 Localização: Ilhabela-SP Idade: 24 Mensagens: 1.315 Reputação: 8	Dom_Diniz essa falha do kernel anterior ao 2.6.22,você pode me passar (caso encontre) o link sobre ela,ou alguma atualização,ou alguma coisa sobre a mesma?Pois eu ainda uso o que veio com o kurumin 7,tô sem tempo de atualizar.Valeu!!!

16-05-2008, 21:12	#14 (permalink)
Freud jr Veterano Registrado em: Mar 2008 Localização: Ilhabela-SP Idade: 24 Mensagens: 1.315 Reputação: 8	Aee pessoal!!!Achei isso aqui interessante:http://www.linuxsecurity.com/ ,foge um pouco do assunto do kernel,mas é bom dar uma olhada!!!

16-05-2008, 23:21	#19 (permalink)
Hqxriven Super Participante Registrado em: Nov 2007 Mensagens: 802 Reputação: 9	Sempre deixe o kernel padrão!!! Nunca substitua-o na hora do aperto ele te salva!! No final do processo daquele artigo do blog são criados os debs!! __________________ Lenny - Kernel 2.6.30.9.1.2-omnislash em testes - KDE 3.5.10 - Kernel omnislash e otimizações Meu objetivo nesse fórum é ajudar. Sou um mero humano mas desejo sempre aprender e melhorar em tudo o que faço em minha vida. Então por favor, quando eu postar me notifique depois...

Opções do Tópico
Exibir Versão para Impressão Envie essa página por e-mail