Forum

Reprise du message précédent

euh cette commande n'est pas pour dire que vous êtes éventuellement infecté (mais c'est pas le cas) ?

Puis-je mettre à disposition le fichier sur le forum et indiquer les manips à effectuer pour générer l'exécutable afin de tester cela sur sa machine ?



(Avis aux autres modos)



Car j'ai un doute sur le :

Bonjour,
On en sait pas + alors ???? sur qui et quoi de ce fameux kernel patché ou pas ?....et notament POUR MAGEIA3

Voici une réponse que j'ai "glané" => à confirmer si valable ou pas : MERCI par avance

>Si vous êtes chez OVH je vous invite à lire le topic associé puisque les kernels sont déjà dispo.

>Si vous ne voulez pas patcher de suite, vous pouvez contourner le problème de la façon suivante :

Ajouter "kernel.perf_event_paranoid = 2" dans le fichier /etc/sysctl.conf
Exécuter la commande suivante en étant root (pour éviter le reboot) : sysctl -p

La source : là
à suivre ....

magaia 3 fraichement installée d'hier et concernée aussi..

Impossible de reproduire ce que j'ai fait dans une vieille machine virtuelle sur Mageia 3 3.8.13 x86_64.

Merci

Bonjour

J'avais mis ma source d'info dans mon post du 17 mai.

Je le remets en entier:

http://linuxfr.org/news/root-exploit-sur-les-noyaux-linux-2-6-38-a-3-8-8

Sur mon PC "tour" qui est quant à lui sous Debian 6 ne réponds pas la même chose à la même commande.

Bon maintenant de ce que je comprends , la faille ne concerne qu'un accès "root " en local et non de l'extérieur.

Pour les machines de particuliers les risques me semblent très limités.

Édité par TuxMips Le 20/05/2013 à 15h59

Je cite :
Après vérification auprès de l'équipe, ce problème n'atteint pas la Mageia 3, qui vient de sortir, car fonctionnant sur un kernel 3.8.13, et pour la Mageia 2, kernel 3.4.* un patch a été publié dans les mises à jour.

Source

Quelqu'un de la team Mageia peut confirmer S.V.P ? merci