Linux Kernel “mm_for_maps()” információ szivárgási sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Linux Kernel 2.6.x

Összefoglaló

Egy sérülékenységet jelentettek a Linux kernelben, amelyet a rosszindulatú, helyi felhasználók kihasználhatnak bizalmas információk megismeréséhez.

Leírás

Egy sérülékenységet jelentettek a Linux kernelben, amelyet a rosszindulatú, helyi felhasználók kihasználhatnak bizalmas információk megismeréséhez.

A sérülékenységet az fs/proc/base.c “mm_for_maps()” függvényében lévő hiba okozza. Ez kihasználható egy setuid folyamat indításakor a folyamathoz tartozó “/proc” fájlrendszer “maps” és “smaps” állományainak megismeréséhez.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: git.kernel.org
Gyártói referencia: bugzilla.redhat.com
SECUNIA 36265
CVE-2009-2691 - NVD CVE-2009-2691