Összefoglaló
Egy sérülékenységet találtak a Linux kernel-ben, amit kihasználva, rosszindulatú helyi felhasználók szolgáltatás megtagadást idézhetnek elő, vagy kiterjesztett jogosultságokat szerezhetnek.
Leírás
Egy sérülékenységet találtak a Linux kernel-ben, amit kihasználva, rosszindulatú helyi felhasználók szolgáltatás megtagadást idézhetnek elő, vagy kiterjesztett jogosultságokat szerezhetnek.
A sérülékenységet egy hiba okozza, ami számos r128 IOCTL kezelőben megtalálható, és amit kihasználva, NULL-pointer hivatkozás feloldási hibát lehet előidézni bizonyos IOCTL-eken keresztül.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: git.kernel.org
Gyártói referencia: www.kernel.org
Gyártói referencia: www.kernel.org
SECUNIA 39297