[PLUTO-security] ...ancora sul problema del kernel

[Giacomo Magnini]

Tom aka 'Dido' wrote:

>1) Da quanto ho letto e capito io, sembra che il bug sie exploitabile
>solo in locale. Confermate?
>  
>
Leggendo in giro *pare* di sì...

>2) Vi faccio notare una simpatiac cosa: RH annuncia che la fix è
>disponibile, ed è scaricabile da
>ftp://updates.redhat.com/9/en/os/i386/kernel-2.4.20-24.9.i386.rpm
>Avete letto bene??? 2.4.20-xxx  Ok, d'accordo che la fix è un backport
>dal 2.6, ma non è un po' troppo "back", visto che in RPM era già uscito
>il 2.4.22???
>Io a riguardo ho appena scritto a bugtraq, ma se qualcuno ne sa già
>qualcosa di più....
>  
>
Scusa ma il 2.4.22 di RH dove l'hai trovato? Non è che per caso ti 
confondi con Fedora?
E comunque ricorda che i kernel RH sono in genere assimillabili ai 
kernel -ac, quindi non è proprio *vecchissimo* ! :)
E poichè le patch nptl sono molto pervasive e non ancora nel mainline 
dubito che abbiano voglia di riadattarle tutte le volte:
è più facile aggiungere i fix tramite singoli patch che ricominciare da 
capo ogni volta!
Ciao, Giacomo.