FreeBSD “Per-process Timers” helyi jogosultság kiterjesztéses sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

FreeBSD Project FreeBSD 7.0

Összefoglaló

Egy sérülékenységet azonosítottak a FreeBSD-ben, amelyet a helyi támadók emelt szintű jogosultságok szerzéséhez kihasználhatnak.

Leírás

Egy sérülékenységet azonosítottak a FreeBSD-ben, amelyet a helyi támadók emelt szintű jogosultságok szerzéséhez kihasználhatnak.

A problémát egy bevitel ellenőrzési hiba okozza a sys/kern/kern_time.c “itimer_find()” függvényében, az időzítő azonosítók feldolgozásakor, amelyet kihasználva egy jogosulatlan folyamat a kernel memória tetszőleges területét írhatja felül és szerezhet “root” jogosultságokat.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.vupen.com
Gyártói referencia: security.freebsd.org
CVE-2009-1041 - NVD CVE-2009-1041