パスワードを忘れた？ アカウント作成
Close
8377 story

ローカルDoS可能なバグの修正を含む2.6.7リリース 24

ストーリー by Oliver
一行のミスもカーネルだと致命傷 部門より

yosshy 曰く、 "Linux 2.6.7がリリースされました。これには、一般ユーザによるシステムクラッシュ可能な浮動小数点例外のバグの修正が含まれています。他にも、sparse fileの修正、NUMAスケジューラやanonvma rmap採用をはじめ、多数の修正や更新が行われています。"

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

ローカルDoS可能なバグの修正を含む2.6.7リリース More

  • 一次情報なのかな? (スコア:2, 参考になる)

    by one-one (17888) on 2004年06月16日 23時19分 (#571082) 日記

    詳細 [linuxreviews.org]です.
    これを見ると 2.4系もやばそうですが.

    Fedoraは 対応済のものがあるみたいなので アップデートしときましょう.

    • Re:一次情報なのかな? (スコア:1, 参考になる)

      by Anonymous Coward on 2004年06月16日 23時36分 (#571093)
      セキュリティホール memo によると、影響を受けるのは「x86 / x86_86 アーキテクチャでの Linux 2.4.x / 2.6.x」らしいです。
      http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2004/06.html#20040615_linux

      # ポインタだけなのでACで。
      シェア
      親コメント

      • ええ. それはわかってるんですが, タレコミ文が 2.4系に関しては全然触れてなかったので……

        気持的には 2.6.7が出たってことよりも こっちの脆弱性の方がニュースというか 知らせるべきことだと思っていたのですが……
        みんなー対策しとけよーってことで.

        シェア
        親コメント
      • 丁度、というかなんというか、先日2.4.26ベースのシステムで
        作業中に、予期していなかったSegmentation faultでダウンした
        ことがあり、カーネルの問題かなと感じていました。

        2.4系でアップデートされたら早速再現するか試してみましょう。

    • Re:一次情報なのかな? (スコア:1, 参考になる)

      by Anonymous Coward on 2004年06月17日 1時23分 (#571171)
      cveはCAN-2004-0554 (under review) [mitre.org]が割り当てられてます。
      シェア
      親コメント

  • Signed-off-by:? (スコア:2, 興味深い)

    by Mc.N (3705) on 2004年06月17日 2時05分 (#571196) 日記
    今回の ChangeLog から「Signed-off-by:」というコメントが目立つようになってきましたが、これは Linuxパッチの配布プロセス [linux.com] の影響なのでしょうか。このプロセスの詳細を知っていたら教えてください。
    ChangeLog を見る限り NX support [kerneltrap.org] は見送られてしまったようです。少し残念ですが既に mm patch には組み込まれているようですので NX がサポートされるのは時間の問題では無かろうかと思っています。
    --
    Mc.N

  • 2.4 / 2.6 系のカーネルソースは全て更新されているようです。

    んで、 ChangeLog [gentoo.org] (リンクは gentoo-sources のもの) なんぞを見てみると、

    Added patches for the FPU-lockup issues; please see bug #58304 for details.

    などと書いてあるんですが、 gentoo bugzilla [gentoo.org] での実際の番号は #53804 [gentoo.org] みたいです (^_^; 。参考まで。

    --
    むらちより/あい/をこめて。

  • 2.6.7にしました (スコア:0, 参考になる)

    by Anonymous Coward on 2004年06月16日 23時14分 (#571076)
    いまその上のMozillaから書いてます。いまのところ不具合は出ていないようです。

    #内容はないけど2ゲット阻止

    • Re:2.6.7にしました (スコア:1, 参考になる)

      by Anonymous Coward on 2004年06月17日 0時15分 (#571132)
      VGAコンソールになにも表示されないようになりました。
      カーソルは動いてるので、たぶん変なアドレスに文字出力してる予感。。

      必要無い機能は切る方針でfbcon切っていたので、かなりびっくりしました。
      一応GDMが起動する所まで来たのはいいけど、トラブったらリカバリ手段
      がなくなるので、今使ってるカーネルは必ずとっておきましょう。

      # ところで、今回初めて引数のレジスタ割り当て有効にしてみましたが、
      # けっこう早くなりますね。プラセボの可能性大ですが。
      シェア
      親コメント

    • Re:2.6.7にしました (スコア:0, フレームのもと)

      by Anonymous Coward
      確かに内容は薄いけどさ、まったく無いわけじゃないんだから、
      「2ゲット阻止」とか馬鹿を喜ばすようなこと書くなよ。

      • Re:2.6.7にしました (スコア:0, 余計なもの)

        by Anonymous Coward
        > 「2ゲット阻止」とか馬鹿を喜ばすようなこと書くなよ。

        そんなことを言わないでください。張り合いがなくなる
        じゃないですか。

      • Re:2.6.7にしました (スコア:0)

        by Anonymous Coward
        フレームの元んなってるのは、元コメントだろ？
        現にフレームでてんだから。

        ＠別AC

  • Linux 2.6.7って (スコア:0)

    by Anonymous Coward on 2004年06月16日 23時49分 (#571105)
    それを言うなら「Linux Kernel 2.6.7」でしょ。
    タレコミ文中に「カーネル」って一言も出てこないし･･･。

    • Re:Linux 2.6.7って (スコア:2, 参考になる)

      by Li on (9067) on 2004年06月16日 23時53分 (#571111) 日記
      そもそもLinux 2.6.7と言っているのはLinus Torvalds みたいだよ。

      タレこみ文の「リリース」のリンク先を参照。

      もっともそこはlinux-kernelのメーリングリストな訳だが。
      シェア
      親コメント

      • Re:Linux 2.6.7って (スコア:1)

        by Flanker (22257) on 2004年06月17日 0時06分 (#571125)
        Linus氏にとってはLinuxとはカーネルのことなんじゃないでしょうか。gnu.org [gnu.org]には
        現在、カーネルとして Linux を用いたGNUシステムのさまざまな変種が広く使われています。これらのシステムは「Linux」と呼ばれることが多いのですが、より正確には GNU/Linuxシステム と呼ばれるものなのです。
        って書いてありますよね。
        --
        腐乱化…もといFlanker
        シェア
        親コメント

    • Re:Linux 2.6.7って (スコア:1)

      by KENN (3839) on 2004年06月17日 0時42分 (#571146) 日記
      いやでも、「Linuxカーネルセクション」の記事なんだから、タレコミ文にカーネルって書いてなくても問題ないような気がするんですが。数字だけ [srad.jp]なんて記事もありましたし。
      シェア
      親コメント

    • Re:Linux 2.6.7って (スコア:0)

      by Anonymous Coward
      んー。Linux 2.6.7で、変じゃないと思いますけど。
      Linux 7.3とか、Linux 9.0とかは変です。

      • Re:Linux 2.6.7って (スコア:1)

        by passer-by (13494) on 2004年06月17日 0時59分 (#571155) 日記
        御意。Linux てのは第一義的にはカーネル単体の事ですよねぇ。Linux を芯にして、その上で動く各種のソフトをまとめた物がディストリビューションなんですけど、こういう誤解が現実になるようじゃなるほど RMS の主張も理解できる…。
        シェア
        親コメント

    • Re:Linux 2.6.7って (スコア:0)

      by Anonymous Coward
      簡潔っていうかさ、わかりきってることを冗長的に言ったら格好悪いよ

      たとえば、車に例えれば、

      "シビック自動車 マイナーチェンジ"っていうより、

      "シビック マイナーチェンジ"のほうがいいだろ。
typodupeerror

人生unstable -- あるハッカー