Log for Ubuntu 台灣社群

am 12:17:52

James58899

看起來很久以前了唉

是最近才揭露嗎

可能是漏洞沒真正修好

也是有可能，其實有好幾個 commit 試著修 😆

am 12:37:43

林博仁 Buo-ren Lin

看起來是已知問題：https://github.com/canonical/ubuntu.com/issues/13343

am 01:44:16

Peter

https://t.me/x_ubuntu_taiwan_community/114954

昨天官方有講啊 XD

已通知 Ubuntu Security Team，已知的 Workaround 應為手動移除 n_gsm 作業系統核心模組：

running_kernel_version="$(uname -r)"
sudo mv "/lib/modules/${running_kernel_version}/kernel/drivers/tty/n_gsm.ko{,.orig}

nchc有沒有ports啊

有

什麼時候把arm64也丟進主線

但沒在清單上面

鬼才知道要加兩次

笑爛

那你去上面幹一輪先

你這鬼豹

那個是

@james58899 通靈的吧

啊那個 release 到底加好了沒

沒有

他就通靈大師

archive cname 問題去吵架了ㄇ

沒有

可以透漏一下 kernel version 嗎？
我嘗試在我的兩台主機上執行，但都失敗🤔
- Debian 12 + kernel 6.1.0-18-amd64: Error open kernel file, No such file or directory
- Ubuntu 22.04 + kernel 5.15.0-102-generic: Error open kernel file, Permission denied

pm 03:57:43

林博仁 Buo-ren Lin

我是在 22.04 HWE 核心上重現的，Offset 產生器要用 root 身份執行（應該是在同核心的其他機器上即可，不需要在目標主機）

pm 03:59:04

林博仁 Buo-ren Lin

Error open kernel file, Permission denied 這個錯誤訊息應該是你用一般使用者身份運行 OffsetGenerator 程式產生的，因為 /boot/vmlinuz\* 作業系統核心的訪問權限預設是 600 所以程式會讀不到

pm 04:00:16

林博仁 Buo-ren Lin

附帶一題 GCP 的作業系統核心無法重現，似乎是因為沒有編進 n_gcm 模組的原因

pm 04:00:52

TGlhblNoZW5n@tg

我是用一般使用者執行 /path/to//ExploitGSM_5_15_to_6_1/build/ExploitGSM
主要是我看 readme 的附圖並沒有提到那個 OffsetGenerator，所以我還真不曉得那是幹嘛的

可能漏掉了關鍵步驟

嘗試執行 OffsetGenerator 後只有出現一行陣列，看起來不是問題原因

pm 04:06:51

林博仁 Buo-ren Lin

參閱 https://github.com/YuriiCrimson/ExploitGSM/issues/6
如果你的核心版本沒有列在 https://github.com/YuriiCrimson/ExploitGSM/blob/0cc21d22ef08c4935d9c0e064f17a2d8fb81dbc4/ExploitGSM_6_5/main.c#L368 中的話要手動將 OffsetGenerator 輸出的偏移量資訊填進去

哦哦原來如此

如果你插入新的陣列成員的話這一行 https://github.com/YuriiCrimson/ExploitGSM/blob/0cc21d2/ExploitGSM_6_5/main.c#L366 的 QUANTITY_KERNELS 的值要調整

pm 04:08:59

林博仁 Buo-ren Lin

然後 17db559 Git 修訂版的 6.5 版的漏洞 PoC 程式疑似是壞的，請改用 8a14ace 修訂版的版本

感謝

不過 5.15-6.1 那個目錄裡的 main.c 似乎沒有類似設定可以改

對，那個我就不清楚到底是怎麼運作的了

好吧

#管理公示 Telegram-bot CCoC 1. 詐欺罪(?) 已封鎖

敲碗～～～

敲我沒用啊

去敲IR

有用啊，你會去敲有用的人去敲irc

#資料安全 #公告已知 Snap 散布版的 Okular 軟體當前存在一會誤將家目錄中「空的」使用者特殊目錄（如圖片、影片、桌面）移除並替換為無效的象徵式連結(symbolic link)的軟體缺陷，在發布者重新建構並發布新版軟體之前請暫時避免執行該散布版軟體或改用其他散布版的 Okular
https://bugs.kde.org/show_bug.cgi?id=482500

我敲了