发表者: 赵珂 2006年04月13日 #136
http://blog.joylinux.org/zhaoke/cn/136.html
原文: Patch: Linux 2.6.16.5
http://lkml.org/lkml/2006/4/12/169
我们(内核稳定版开发小组)宣布2.6.16.5内核正式发布.
相对上一个版本(2.6.16.4)的代码区别和更新小结如下:
更新的2.6.16.y GIT树可通过下面网址获得:
rsync://rsync.kernel.org/pub/scm/linux/kernel/git/stable/linux-2.6.16.y.git
你也可以通过kernel.org标准的GIT网页浏览器查看:
www.kernel.org/git/
greg k-h
-----
Makefile | 2 +-
arch/x86_64/kernel/entry.S | 28 ++++++++++------------
2 files changed, 11 insertions(+), 19 deletions(-)
内核v2.6.16.5 与 v2.6.16.4 的区别:
Andi Kleen:
x86_64: 清除execve的执行路径(见更多的第三条)
x86_64: 用户改变RIP寄存器总会强迫执行IRET指令 (CVE-2006-0744)
Greg Kroah-Hartman:
Linux 2.6.16.5
下载:
补丁:
http://www.kernel.org/pub/linux/kernel/v2.6/patch-2.6.16.5.bz2
完整源代码包:
http://www.kernel.org/pub/linux/ ... ux-2.6.16.5.tar.bz2
更多:
1. CVE-2006-0744
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0744
2. greg k-h (X86-64平台移植的负责人)
+X86-64 port
+P: Andi Kleen
+M: ak@suse.de
+L: discuss@x86-64.org
+W: http://www.x86-64.org
+S: Maintained
3. x86_64: 清除execve的执行路径
--
arch/x86_64/kernel/entry.S | 16 -----------
1 file changed, 16 deletions(-)
Index: linux/arch/x86_64/kernel/entry.S
====================================
-- linux.orig/arch/x86_64/kernel/entry.S
+++ linux/arch/x86_64/kernel/entry.S
@@ -408,25 +408,9 @@ ENTRY(stub_execve)
CFI_ADJUST_CFA_OFFSET -8
CFI_REGISTER rip, r11
SAVE_REST
- movq %r11, %r15
- CFI_REGISTER rip, r15
FIXUP_TOP_OF_STACK %r11
call sys_execve
- GET_THREAD_INFO(%rcx)
- bt $TIF_IA32,threadinfo_flags(%rcx)
- CFI_REMEMBER_STATE
- jc exec_32bit
RESTORE_TOP_OF_STACK %r11
- movq %r15, %r11
- CFI_REGISTER rip, r11
- RESTORE_REST
- pushq %r11
- CFI_ADJUST_CFA_OFFSET 8
- CFI_REL_OFFSET rip, 0
- ret
-
-exec_32bit:
- CFI_RESTORE_STATE
movq %rax,RAX(%rsp)
RESTORE_REST
jmp int_ret_from_sys_call
4. 上一个内核发行版本v2.6.16.4的更新小结
http://blog.joylinux.org/zhaoke/cn/133.html
