AMD Catalyst Linux eszközillesztő xauth süti felfedés sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

AMD Catalyst Proprietary Display Driver 11.x (linux)

Összefoglaló

A hivatalos AMD Catalyst linuxos grafikus kártya eszközillesztő olyan sérülékenysége vált ismertté, amelyet a rosszindulatú, helyi felhasználók kihasználhatnak bizalmas információk felfedésére.

Leírás

A sérülékenység oka, hogy az authatieventsd.sh script az X authority fájlt úgy hozza létre, hogy az X authority sütit a parancssoron keresztül adja át az xauth részére. Ez a folyamatlista olvasásával kihasználható az X authority süti felfedésére és pl. a felhasználó képernyőjéhez történő hozzáférésre.

A sérülékenységet a 11.6. (8.861) kiadásban ismerték fel, de más verziók is érintettek lehetnek.

Megoldás

Korlátozza a hozzáférést a megbízható felhasználókra!

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: bugs.debian.org
SECUNIA 45260