Door Eerde Ik heb het over het originele stuk/artikel. Ik ook. De kernel versies blijven uiteraard 2.6 totdat het 2.7 wordt ! Inderdaad. En dus werkt die rootkit uit 2005 nog steeds aangezien deze is gemaakt voor 2.6 kernels. Hetgeen niets zegt over welke versie waarvoor reeds gepatcht is ! Precies, waardoor jouw analyse onderuit gaat. Dus ongepatchte kernels 2.6.x (sinds 2005) .. Overigens is 2.6.0 uit december 2003. Maar iemand met een 2.6.26 kernel kan ook vatbaar zijn. Local exploits worden meestal niet gezien als "ernstig" waardoor men wellicht nog even wacht met patchen? (bedenk dat de machine herstart moet worden na een kernel update) Die exploits voor root access gaan ook in je FUD stukje over reeds eerder gecompromiteerde machines en dat is ook meteen het zwakke van het verhaal. Nee, men heeft toegang gekregen middels SSH. Op dat moment heeft men toegang tot het systeem en kan er een local exploit worden uitgevoerd. Zo krijg je root. Eenmaal die root access wordt de rootkit geinstalleerd. De ...