Kernel exploit uyarısı DİKKAT !!!!!

14-02-2008, 00:58:47

Ekin kardeşim sağolsun mail atmış konuyla alakalı bana bende sizi bilgilendirmek istedim.

2.6.17-2.6.24
kernel versiyonları arası kullanan arkadaşlar şu anda ciddi bir tehlike altındalar. Bir exploit ile sunucuyu ele geçirebiliyorlar. Bildiğiniz üzere centos5 default kernel olarak 2.6.18 kullanıyor. Kendisine göre özel bile olsa bu exploit bunda geçerli. Kernel 2.6.24.2 de bu exploiti patchlediklerini belirttiler. Bu aralıkta kernel kullanan arkadaşların kısa zamanda kernellerini upgrade etmeleri gerekli. Başka bilgisi olan varsa paylaşırsa seviniriz.

14-02-2008, 06:02:37

#2

abacus

Merhabalar : Centos 4 kullananlar icin 1 problem gozukmuyor 2.6.9.x kernel kullandiklari icin, centos 5.1 kullananlar ise yum update ile kernellerini guncelleyip reboot atmalari kafi , suanda acigin fix'lendigi ve update ile gelen kernel : 2.6.18-53.1.13.el5 .

iyi calismalar.

14-02-2008, 12:06:23

#3

Kerem

abacus, 2.6.18, belirtilen aralıkta yer alıyor. 2.6.24.2'ye kadar problemli sınıfta gösteriliyor. 18'de bir problem olmadığını belirtmişsiniz de... Duyurudan farklı birşey söylüyorsunuz şu anda, dikkatinizden kaçtı sanırım?

14-02-2008, 12:36:00

#4

pRoFeSSioNaL

CENTOS Enterprise 4.6 i686 on virtuozzo - WHM X v3.1.0

bir problem teşkil eder mi acaba benim için?

14-02-2008, 14:14:42

#5

~~Ekin~~

Üyeliği durduruldu

@pRoFeSSioNaL, SSH'den "uname -r" yapip outputu kopyalarsan yardimci olabilirim.

14-02-2008, 14:19:53

#6

pRoFeSSioNaL

uname -r
2.6.9-023stab044.4-enterprise

14-02-2008, 15:16:00

#7

abacus

Kerem adlı üyeden alıntı: mesajı görüntüle

abacus, 2.6.18, belirtilen aralıkta yer alıyor. 2.6.24.2'ye kadar problemli sınıfta gösteriliyor. 18'de bir problem olmadığını belirtmişsiniz de... Duyurudan farklı birşey söylüyorsunuz şu anda, dikkatinizden kaçtı sanırım?

Merhabalar : Siz soylediklerimi anlamamissiniz, suanda 2.6.18-53.1.13.el5PAE kernelinde bu major bug calismiyor , centos development team cok kisa surede bu acigi kapatti , centos 5.1 kullanan sunucu sahipleri yum update islemi gerceklestirip reboot atmalari kafi.

ilgili kaynak :
www.centos.org - Forums - CentOS 5 - Security Support - Remote Exploit

iyi calismalar.

14-02-2008, 15:32:25

#8

ronin

centos açığı kapatmış abacus doğru söylüyor abd deki dc den banada bilgi geldi yum update kernel şeklinde update ederek açığı kapatabilirler. Yada direk en son versiyon kerneli güncelleyebilirler. Aman arkadaşlar dikkat edelim önemli bir ayrıntı. Centos5 kullananlar ayrıntıyı gözden kaçırmasınlar.