Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Целочисленное переполнение в ядре FreeBSD 08.01.03 13:51
Publisher: dl <Dmitry Leonov>
|
Целочисленное переполнение в ядре FreeBSD
Pine Digital Security Advisory http://www.pine.nl/press/pine-cert-20030101.txt
Внутри системного вызова fpathconf обнаружено условие (а именно применение ее к дескриптору сокета, а не файла), при котором за вызовом fhold() не следует соответствующий fdrop(). В результате это приводит к тому, что счетчик числа ссылок на данный файл не уменьшается. При должном усердии и вызове данной функции 2^31 раз наступит переполнение счетчика и, как следствие, System Panic, а также возможное повышение привилегий локального пользователя.
Полный текст
|
|
|
подробно о проекте
Анализ криптографических сетевых...
