Heute wird wahrscheinlich ein Exploit für das Kernel NULL Pointer Dereference Problem herauskommen.
Deshalb ist es wichtig, dass ihr prüft, ob euer System betroffen ist. Eine Anleitung und den Patch findet ihr in diesem Artikel.
Eine kurze Erläuterung zum Problem:
mmap_min_addr is a kernel tunable that specifies the minimum virtual address that a process is allowed to mmap. Allowing processes to map low values increases the security implications of a class of defects known as "kernel NULL pointer dereference" defects.
If a malicious local user finds a way to trigger one of these NULL pointer defects, they can exploit it to cause system hangs, crashes, or otherwise make parts of the system unusable. If this user is also able to map low portions of virtual memory, they can often further exploit this issue to gain increased privileges.
Wer, vorallem ein Debiansystem hat, sollte prüfen, ob folgender Rückgabewert gleich 0 ist:
Download Code!
Wenn ja, folgende Zeilen eingeben:
Patch Kernel NULL Pointer Dereference Problem
Download Code!
echo "vm.mmap_min_addr = 4096" > /etc/sysctl.d/mmap_min_addr.conf
/etc/init.d/procps restart