Mettez à jours vos serveurs Linux

Bonsoir tout le monde,

Depuis qque jours il y a un petit script assez simple qui traine sur la toile permet d'avoir les droits en root sur la machine.

Cette faille est exploitable sur les noyaux => 2.6.24.

Pour corriger ce bug vous devez mettre le noyau 2.6.24.2

Voilà patcher vos serveurs.

Gh0$T

Ah merci de l'information je vais vite le faire pour mon serveur

Bonne initiative Ghost.

Cette faille touche les noyaux 2.6.18 à 2.6.24.

Par contre aurais tu la source de ce que tu dis ?

j ai teste la faille sur mon serveur centos ,en effet on est en root pdt 1 sec ...mais kernel panic sous debian idem....

donc faire la mise a jour au plus vite c'est assez important

http://bigblog.com/linux/linux-kernel-2-6-17-2-6-24-local-root-exploit-1293014253.html

MikeTronic a dit:

Par contre aurais tu la source de ce que tu dis ?

Cliquez pour agrandir...

Parfois c'est délicat de donner ses sources car on peut y trouver notamment le code source ...

Gh0$T a dit:

Parfois c'est délicat de donner ses sources car on peut y trouver notamment le code source ...

Cliquez pour agrandir...

uep trouver en quelques minutes...

mais la faille n'est pas utilisable a distance !
i faut être user sur le serveur !
par contre pour les serveurs mutualise\shell,.... ca pue

fin faut espérer avoir des clients correct ou que leur info n'echappent a personne !

Sous ubuntu, je suppose que la mise à jour c'est fait automatiquement... ?

Noir a dit:

Sous ubuntu, je suppose que la mise à jour c'est fait automatiquement... ?

Cliquez pour agrandir...

J'ai effectivement eu une mise à jour kernel aujourd'hui, je suppose que c'est en rapport !

AssiuM a dit:

J'ai effectivement eu une mise à jour kernel aujourd'hui, je suppose que c'est en rapport !

Cliquez pour agrandir...

Exactement, maj kernel

M0ff a dit:

uep trouver en quelques minutes...

mais la faille n'est pas utilisable a distance !
i faut être user sur le serveur !
par contre pour les serveurs mutualise\shell,.... ca pue

fin faut espérer avoir des clients correct ou que leur info n'echappent a personne !

Cliquez pour agrandir...

Oui mais également exploitable via une script PHP

Pas besoin spécialement de l'accès user en SSH

Puis bon généralement les logins sont :

Root/pass

afin de securiser au mieux votre serveur ds /etc/ssh/sshd_config la variable permitrootlogin a no
ensuite en bas du fichier mettre une directive

AllowUser monnick

puis sauvegarder et redemarrer sshd

service sshd restart
ou
/etc/init.d/ssh restart

maintenant contre les attaques ssh il existe plusisuers petit script donc un que j utilise qui fonctionne tres bien le DenyHost