slacky.eu

exploit locale a root: http://sota.gen.nz/compat1/ http://sota.gen.nz/compat2/

ho aperto un topic su linuxquestions: http://www.linuxquestions.org/questions ... it-832782/

nel frattempo, se possono tornarvi utili, ho assemblato anche un paio di patch da quelle in git (disgraziatamente linus le ha postate solo per il 2.6.36-rc e non si applicano in modo pulito a kernel precedenti):

- per il 2.6.33.x
- per il 2.6.35.x

la seconda gira tranquillamente (e fa il suo lavoro, l'exploit non funziona) sul portatile da cui scrivo

Non ho capito una cosa: l'exploit funziona solo su kernel a 64 bit che hanno attivo il supporto per 32 bit?

Si, dovrebbe essere così.
Anche a me funziona (sul 2.6.35.4, sarei curioso di testare il 2.6.32.20), non ho fretta di installare la patch perché l'attacco (che dovrebbe avvenire da remoto e ovviamente da un utente semplice valido per giustificarne la sua finalità) lo vedo improbabile sul mio sistema, ma controllerò periodicamente kernel.org in attesa della nuova release.

sono uscite le patch ufficiali

http://ftp.kernel.org/

per ora ci sono del 2.6.35, 2.6.32 e 2.6.27.