x86_64 Kernel Exploit

Мне тоже хостер прислал сегодня письмо по этому поводу.

Debian там не перечислен, но не уверен, что в нем нет этой уязвимости.

Скорее всего нужно обновить ядро до последней версии на ISP Lite это не повлияет.

vps на xen или kvm?

Как и на обычном сервер - патч поставить от вендора.

В debian проблему уже давно решили:

http://www.debian.org/security/2010/dsa-2110

А если будете запрещать 32-битные бинарники, как советовали в качестве workarround - конечно, может что-то и не работать. Хотя isp вроде собирается под 64 бит.

xen

т.е. ждать патч от centos ?

почему "ждать"?

http://bugs.centos.org/view.php?id=4518

2010-09-21 18:13 - "the patched kernel has been released :)"

центос, как обычно, аж впереди планеты всей. Почти с недельным отставанием.

Если я правильно понял, мне для xen надо взять пакет kernel-xen-2.6.18-194.11.4.el5.x86_64.rpm ?

Надо ничего не "брать" (оч)умелыми ручками, а просто yum upgrade периодически делать. Установит именно то, что нужно в вашем случае. Совершенно не обязательно, что у вас ядро, которое использует паравиртуализацию. Может самое обычное.

Поздно :)

В результате rpm и yum у меня получилась каша

Что-то куда-то установилось, но ядро осталось прежним. Как это исправить? :)

что из приведенного списка вы ставили руками только что?

убедитесь, что нужное ядро установлено, выберите его в загрузчике (/boot/grub/grub.conf, default=нумер нужного вам ядра из списка ниже, нумерация с 0) и перезагрузитесь.

kernel-xen-2.6.18-194.11.4.el5

Как это сделать?

Сделал, перезагрузился, всё равно загрузилось 2.6.18-194.8.1

Что вы сделали? Покажите /boot/grub/grub.conf