Newsgroup: it.comp.os.linux.sys
Titolo: [OT] Gravissima falla di sicurezza nel kernel 2.6 di linux che permette di far crashare da remoto il kernel tramite ICMP

Gravissima falla di sicurezza nel kernel 2.6 di linux che permette di
far crashare da remoto il kernel tramite ICMP.
Le versioni vulnerabili sono la 2.6.15.2 e inferiori.
http://www.securityfocus.com/bid/16532/discuss
Saluti da P4



Grazie P4.
Da quando trolli su questo ng, seguo molto meno securityfocus, visto che ci
pensi tu per me.
Sta volta però sei arrivato tardi, lo sapevo già.
Se cortesemente potresti controllare piu spesso e aggiornarci, il servizio
che ci offri sarebbe di qualità molto maggiore.
MAx

P4 ha scritto:

Grazie P4.
Qui 
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2006-0454
e` scritto:
CVE-2006-0454
(under review) 	
Additional information is available from
the National Vulnerability Database
(also sponsored by US-CERT).
This is a candidate for inclusion in the CVE list, which standardizes
names for security problems. It must be reviewed and accepted by the CVE
Editorial Board before it can be added into CVE. Therefore, this
candidate may be modified or even rejected in the future.
Comunque e` corretta, nel senso che 2.6.15.3 e 4 (l'ultima rilasciata
http://www.kernel.org/
) non sono vulnerabili.
Anche per quelli vulnerabili (solo 2.6) non 2.4 che per una macchina
esposta e critica sarebbero comunque una scelta piu` appropriata e`
possibile un semplice workaround:
http://archives.neohapsis.com/archives/dailydave/2006-q1/0124.html
:
"A fun remote DoS was fixed today. The bug occurs when the kernel tries
to respond to an ICMP packet and the ip_options_echo() function fails.
So far, it seems like the two ways to trigger this are via record-route
and timestamp IP options that have needaddr bit set and a truncated
value. The easy fix is to block ICMP until you upgrade your kernels...
http://www.kernel.org/diff/diffview.cgi?file=%2Fpub%2Flinux%2Fkernel%2Fv2.6%2Fpatch-2.6.15.3.bz2;z=27
Add the recent FreeBSD SACK bug, the various Windows driver bugs, and some
magic OS X 0day and you can keep your entire local network staring at
crash dump screens indefinitely...
-HD"
Andrea

P4 ha scritto:

AHAHAHA
Sei solo ridicolo
P4 coglione

 Sei solo ridicolo
Se tu pensassi che ti sta aiutando, non lo tratteresti cosě.
A me fa comodo che posti sta roba.
Max

 A me fa comodo che posti sta roba.
]zac[
Con questo atteggiamento provocatorio e offensivo rischi di far scomparire
per sempre P4 da questo news group.
P.S. a scanso di equivoci :) , :P ,  ecc. .

CtRiX ha scritto:

P4 coglione !

CtRiX ha scritto:

Ma una sottoscrizione a secunia no?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
A Milano 3 ci sono delle zanzare cosi' grosse che quando c'e' la nebbia
le fanno atterrare alla Malpensa.
		-- Gene Gnocchi

 P4 coglione !
quoto!
-- 
Gordon Freeman, Linux User #332250 on attila, Linux Machine #305615.
http://www.counter.li.org/
http://www.slackware.com/getslack/
 

P4 ha scritto:

Utilizzo Suse 10 senza problemi, mandriva 2006 pure, ubuntu 5.10 idem. 
Se usi un proxy anonimo per collegarti e un firewall sei a posto. 
Tralaltro puoi scaricarti i sorgenti del Kernel e ricompilarteli...
comunque l'avresti potuto postare questo msg su un ng riguardoa Linux, 
anche se si sa come gli utenti Win vogliano rendersi 'superiori' agli 
utenti del pinguino...

Simone Martelossi wrote:

è risaputo sa che quando un uomo morde un cane fa più notizia di quando un
cane morde un uomo