Повышение привилегий в vmsplice.

[hex]

Странно, не нашёл сходу в инете про циски. Там вообще тупо получалось - даже експлоит не нужен был, чтобы рута заполучить. Может не так уж недавно это было

[hatred]

Это как???? сверхнадежная циска обкакалась? )

[SCIF]

Сабж:

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=464953

Потратил 5 минут, проверил, работает сука и грустно на душе. 11 килобайтный файлик дает юзеру su без пароля *(а нах это формальность?...).

ХЗ конечно, но мы сразу же начали этой штукой баловаться - у меня было 2.6.24 (уязвимое тобишь) ванильное, самоконфигуренное. Честно говоря не понял что и как я сделал - но я упорно не смог завести эту штуку Ну в смысле не сработала. Вот. На почве этого вспоминаю дебаты тутошние про ванильное ядро.....

[hatred]

Видать не тот сплоит сразу запустили там один юзает дыру что бы её заткнуть, эдакая рекурсия ))