Debian: Ptrace bug fixed

[paladin]

Hi
In der aktuellen Kernel Revision ( 2.4.20) ( unstable ) wurde soeben der ptrace bug gefixed :)

Hier die changelog:


kernel-source-2.4.20 (2.4.20-6) unstable; urgency=low

* Documented mem= change in README.Debian.
* Fixed printk warnings in init/do_mounts.c.
* Fixed printk warnings in fs/fat/file.c (closes: #178355).
* Commented out non-TeX heading in Documentation/smp.tex (Daniel van Eeden,
closes: #174554).
* Fixed dupliate detection problem in drivers/net/tokenring/ibmtr.c
(closes: #178874).
* Close old_fd and root_fd in init/do_mounts.c (Brian May, closes: #180934).
* Ignore errors from tw_setfeature in drivers/scsi/3w-xxxx.c
(closes: #181581).
* Changed all occurances of infobox+sleep to msgbox in scripts/Menuconfig
(closes: #181640).
* Use rq->special instead of rq->buffer in drivers/scsi/ide-scsi.c
(closes: #180125).
* Fixed precedence bug in drivers/sound/trident.c (John Levon).
* Documented AMD 768 erratum (closes: #177139).
* Fixed initialisation error handling in drivers/block/cciss.c.
* Fixed initialisation error handling in drivers/block/cpqarray.c.
* Fixed ptrace security hole (closes: #185375).
* Work around broken Toshiba keyboards (2.4.21pre, closes: #121335).
* Fixed sock address length check (2.4.21pre, closes: #171983).

-- Herbert Xu <herbert@debian.org> Sat, 22 Mar 2003 10:05:53 +1100


--->>> * Fixed ptrace security hole (closes: #185375).

[bernie]

Na gut, ab und zu rächt es sich halt doch wenn man sich seinen Kernel selbst kompiliert ;) :cool:

Ciao, Bernie

[bachi|tuX]

gibts das auch irgendwo als precompiled binary für woody?:confused:

[ProfBunny]

Hi, bei Adrian Bunks packeten ist der Bug seit heute auch gefixt.
Mein neuer Kernel istn schon fertig.

MFG Profbunny

PS: ob es fertig kompilierte Kernel debs gibt muß du mal selber schauen.

[bachi|tuX]

naja... selber geschaut hab ich schon... aber ich hab so meine erfahrungen mit selbstgeschauten debs... die haben mir mal fast mein system kaputt gemacht:mad:

naja... erstmal hilft der "fast-fix" ;) in /proc/..../modprobe ... hoffe ich:rolleyes:

[ProfBunny]

Kann ich nix dazu sagen, backe meinen Kenel immer selber.

Profbunny

[msi]

hallo,

möchte nur schnell auf eine vorübergehnde Problemlösung verweisen:
http://www.linuxforen.de/forums/showthread.php?s=&postid=393397#post393397

Gruß Markus

[robiotor]

wo kann ich einen anti ptrace modul bekommen für redhat 8.0 ? oder wie kann ich diesen bug am einfachsten beseitigen? ein kernel patsch von rh. hatt nichts gebracht wieso auch immer weis ich ned.

[msi]

schau mal den link an, den ich vor deinem post gepostet habe, da ist der code von so einem modul.
Wenn du dieses allerdings benutzt schrängst du weitere systemfeatures ein, die normal freigegeben sind und keinen bug haben (strace ist nicht mehr benutzbar usw.), sollte aber normal nicht allzusehr auffallen.

Gruß Markus