* Saturday 08 January 2005, alle 23:06, Guido Bolognesi [Zen] scrive:
> postato un po' ovunque da slashdot a full-disclosure
>
> http://isec.pl/vulnerabilities/isec-0021-uselib.txt
>
> devo ancora verificarlo. su 2.4 non so, su 2.6 non si compila clean,
> c'e` una riga da cambiare.
Riga 430
//static struct modify_ldt_ldt_s l;
static struct user_desc l;
Testing kernel 2.6.8-1-686
andy@nano:~$ ./elflbl
child 1 VMAs 0
[+] moved stack bfffe000, task_size=0xc0000000, map_base=0xbf800000
[+] vmalloc area 0xdf000000 - 0xfdfee000
[-] FAILED: try again (-f switch) and again (Cannot allocate memory)
Killed
Sid Kernel 2.6.9-1-686
Seg fault dopo il vmalloc
Andy
--
Se tu non avessi paura
che valore avrebbe il tuo coraggio ?
|