Linux 內核穩定版Linux 2.6.16.5正式發布

發表者: 趙珂 2006年04月13日 #136

http://blog.joylinux.org/zhaoke/cn/136.html


原文: Patch: Linux 2.6.16.5
http://lkml.org/lkml/2006/4/12/169

我們(內核穩定版開發小組)宣布2.6.16.5內核正式發布.

相對上一個版本(2.6.16.4)的代碼區別和更新小結如下:

更新的2.6.16.y GIT樹可通過下面網址獲得:
rsync://rsync.kernel.org/pub/scm/linux/kernel/git/stable/linux-2.6.16.y.git

你也可以通過kernel.org標準的GIT網頁瀏覽器查看:
www.kernel.org/git/

greg k-h

——?

Makefile | 2 +-
arch/x86_64/kernel/entry.S | 28 ++++++++++——————
2 files changed, 11 insertions(+), 19 deletions(-)

內核v2.6.16.5 與 v2.6.16.4 的區別:

Andi Kleen:
x86_64: 清除execve的執行路徑(見更多的第三條)
x86_64: 用戶改變RIP寄存器總會強迫執行IRET指令 (CVE-2006-0744)

Greg Kroah-Hartman:
Linux 2.6.16.5

下載:
補丁:
http://www.kernel.org/pub/linux/kernel/v2.6/patch-2.6.16.5.bz2
完整源代碼包:
http://www.kernel.org/pub/linux/ ... ux-2.6.16.5.tar.bz2

更多:
1. CVE-2006-0744
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0744
2. greg k-h (X86-64平台移植的負責人)
+X86-64 port
+P: Andi Kleen
+M: ak@suse.de
+L: discuss@x86-64.org
+W: http://www.x86-64.org
+S: Maintained
3. x86_64: 清除execve的執行路徑
—
arch/x86_64/kernel/entry.S | 16 —————-
1 file changed, 16 deletions(-)

Index: linux/arch/x86_64/kernel/entry.S
====================================
— linux.orig/arch/x86_64/kernel/entry.S
+++ linux/arch/x86_64/kernel/entry.S
@@ -408,25 +408,9 @@ ENTRY(stub_execve)
CFI_ADJUST_CFA_OFFSET -8
CFI_REGISTER rip, r11
SAVE_REST
- movq %r11, %r15
- CFI_REGISTER rip, r15
FIXUP_TOP_OF_STACK %r11
call sys_execve
- GET_THREAD_INFO(%rcx)
- bt $TIF_IA32,threadinfo_flags(%rcx)
- CFI_REMEMBER_STATE
- jc exec_32bit
RESTORE_TOP_OF_STACK %r11
- movq %r15, %r11
- CFI_REGISTER rip, r11
- RESTORE_REST
- pushq %r11
- CFI_ADJUST_CFA_OFFSET 8
- CFI_REL_OFFSET rip, 0
- ret
-
-exec_32bit:
- CFI_RESTORE_STATE
movq %rax,RAX(%rsp)
RESTORE_REST
jmp int_ret_from_sys_call
4. 上一個內核發行版本v2.6.16.4的更新小結
http://blog.joylinux.org/zhaoke/cn/133.html

Tags: