FreeBSD “Per-process Timers” helyi jogosultság kiterjesztéses sérülékenység

CH azonosító

CH-2053

Felfedezés dátuma

2009.03.23.

Súlyosság

Magas

Érintett rendszerek

FreeBSD
FreeBSD Project

Érintett verziók

FreeBSD Project FreeBSD 7.0

Összefoglaló

Egy sérülékenységet azonosítottak a FreeBSD-ben, amelyet a helyi támadók emelt szintű jogosultságok szerzéséhez kihasználhatnak.

Leírás

Egy sérülékenységet azonosítottak a FreeBSD-ben, amelyet a helyi támadók emelt szintű jogosultságok szerzéséhez kihasználhatnak.

A problémát egy bevitel ellenőrzési hiba okozza a sys/kern/kern_time.c “itimer_find()” függvényében, az időzítő azonosítók feldolgozásakor, amelyet kihasználva egy jogosulatlan folyamat a kernel memória tetszőleges területét írhatja felül és szerezhet “root” jogosultságokat.

Megoldás

Telepítse a javítócsomagokat