Dave Jones ha descubierto un fallo en los permisos del fichero '/sys/kernel/debug/acpi/custom_method' que podría permitir a un usuario local llevar a cabo una elevación de privilegios a través de la modificación de las llamadas a métodos ACPI. El propio descubridor ha calificado de "locura" los permisos asignados a ese archivo.
#5 Pues es curioso, por que tengo como 4 adaptadores wifi y tres de ellos funcionan en Ubuntu más o menos bien, pero en Kubuntu no funciona ninguno, execepto con redes libres, probé con wicd y nada....
No se si sensacionalista, pero en openSUSE ese fichero lleva los permisos adecuados. Al menos con el kernel del HEAD, con otros aún no he mirado, pero vamos...
chmod 200 /sys/kernel/debug/acpi/custom_method
Cada vez que se arranque de nuevo, claro, y arreglado hasta que salgan los parches (si es que no están ya).
Comentarios
¿sensacionalista?
Para corregir el fallo basta con cambiar los permisos del fichero habilitando exclusivamente la escritura para el usuario root.
El fallo ha sido corregido en el repositorio de código del kernel y su CVE asignado es CVE-2010-4347.
#1 Pues como todos los fallos de todos los sistemas operativos, normalmente son chorradas de este tipo que se arreglan con un parche...
O que pasa que como es Linux es menos grave que en otros SO y pasa a ser sensacionalista...
En mi pueblo el concepto de locura es muy diferente...
y para que no me cozais a negativos, ¡viva kubuntu 10.10! (aunque no me funcione la wifi)
#2 ¿Has probado a usar el driver de windows con ndiswrapper? Es la última solución si el driver no esta en los repositorios.
#3 Pues si, es lo que dicen en bugzilla,
#5 Pues es curioso, por que tengo como 4 adaptadores wifi y tres de ellos funcionan en Ubuntu más o menos bien, pero en Kubuntu no funciona ninguno, execepto con redes libres, probé con wicd y nada....
Mi pequeño drama:
http://www.kubuntu-es.org/foro/201012/wifi-obteniendo-configuracion-red-luego-pide-contrasena
#7 Comprueba con el gestor de paquetes si tienes instalados los firmwares para los chips. Por ejemplo, para chips Broadcom, b43 y bcm43xx.
#8 y #9 Muy amables!!!
#7 Mas info: http://www.ubuntu-es.org/node/143723
Uhm.... el debug de ACPI no está habilitado por defecto...
No se si sensacionalista, pero en openSUSE ese fichero lleva los permisos adecuados. Al menos con el kernel del HEAD, con otros aún no he mirado, pero vamos...
chmod 200 /sys/kernel/debug/acpi/custom_method
Cada vez que se arranque de nuevo, claro, y arreglado hasta que salgan los parches (si es que no están ya).