- မူလနေရာ
-
ဌာနအကြောင်း
ဌာနအကြောင်း အတွက် မီနူးခွဲ⌄
-
ဝန်ဆောင်မှုများ
ဝန်ဆောင်မှုများ အတွက် မီနူးခွဲ⌄
-
သတင်းများ
သတင်းများ အတွက် မီနူးခွဲ⌄
- အစီအစဉ်များ
- ဆက်သွယ်ရန်
Linux Kernel ၏ 'ping_init_sock()' တွင် local privilege-escalation vulnerability ဖြစ်စေနိုင်သော အားနည်းချက်ရှိကြောင်းကို Security Focus မှ (၁၊၈၊၂ဝ၁၄) ရက်နေ့တွင် ကြေညာခဲ့သည်။ Attacker များသည် ၄င်းအားနည်းချက် ကို အသုံးပြု၍ exploit ပြုလုပ်သွားနိုင်ပါက Privilege ကို တိုးမြင့်သွားနိုင်ခြင်း၊(သို့) kernel crash ဖြစ်အောင် ပြုလုပ်နိုင်မည် ဖြစ်ပါသည်။ ထို Vulnerability ကို ဖြေရှင်းရန် အတွက် Linux Kernel ကို Update လုပ်သင့်ကြောင်း အကြံပြုထားပါသည်။ အသေးစိတ်ကို အောက်ပါ Link တွင်ကြည့်ရှုနိုင်ပါသည်။
'ping_init_sock()' is defined as a function in: net/ipv4/ping.c, line 251, defined as a function prototype in: include/net/ping.h, line 71 and referenced (in 3 files total) in: include/net/ping.h, line 71, net/ipv6/ping.c, line 32, net/ipv4/ping.c: line 251 , line 283, line 988 .
http://www.securityfocus.com/bid/66348/discuss
http://lxr.free-electrons.com/ident?i=ping_init_sock
standard
