Linux内核修正5年历史的严重bug

[黄一孟]

来源:cnbeta

Linux内核维护者修复了一个有5年历史的严重bug，此bug是一个本地权限提升漏洞，管理员和用户都需要尽可能快的将系统更新到包含修正的最新版本。该内存溢出bug是在2009年发布的2.6.31-rc3中被引入到内核的，它存在于控制Linux伪tty设备的n_tty_write函数中，允许无特权的用户执行恶意代码。

安全研究员Dan Rosenberg说它是过去一年发现的第一个权限提升漏洞，表示此类严重的漏洞每隔几年才会出现一个。bug的编号是 CVE-2014-0196，概念攻击代码已经公布。

[xjie]

我用的是Ubuntu 麒麟 14.04，这个版本是否已经修正了这个漏洞了，如何查看？

[黄一孟]

我用的是Ubuntu 麒麟 14.04，这个版本是否已经修正了这个漏洞了，如何查看？

应该未有。

[lg5]

号称自由的开源的人人都能修改的系统，一个BUG也要5年才能修复。。。。。

[Love4Taylor]

不知道3.16.0 rc2修复没有

[温习江湖]

号称自由的开源的人人都能修改的系统，一个BUG也要5年才能修复。。。。。

那该如何看待同时出现在XP和Win8中的bug呢？一个bug，十几年都修复不了？

[photor]

[ubuntuubun]

号称自由的开源的人人都能修改的系统，一个BUG也要5年才能修复。。。。。

那该如何看待同时出现在XP和Win8中的bug呢？一个bug，十几年都修复不了？

也许还有许多未知的BUG。