Összefoglaló
A Linux Kernel egy olyan sérülékenységét azonosították, melyet rosszindulatú helyi felhasználók érzékeny információk megismerésére használhattak ki.
Leírás
A Linux Kernel egy olyan sérülékenységét jelentették, melyet rosszindulatú helyi felhasználók kiaknázhattak érzékeny információk megismerésére.
A sérülékenységet a sound/core/memalloc.c -ban lévő “snd_mem_proc_read()” függvénynek az a hibája okozza, ahogyan a “/proc/driver/snd-page-alloc” fájl többszörös olvasásait lekezeli, ezt lehet kihasználni egyes kernel memória megismerésére.
A sérülékenységet a 2.6.22.8 verziónál korábbiakban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Information disclosure (Információ/adat szivárgás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: kernel.org
Egyéb referencia: labs.idefense.com
Egyéb referencia: www.vupen.com
SECUNIA 26918
CVE-2007-4571 - NVD CVE-2007-4571