Linux Kernel CAN Broadcast Manager sérülékenységek

CH azonosító

CH-3513

Felfedezés dátuma

2010.08.19.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 2.6.x

Összefoglaló

A Linux Kernel olyan sérülékenységeit jelentették, amelyeket a rosszindulatú helyi felhasználók kihasználva emelt szintű jogosultságokat szerezhetnek.

Leírás

A sérülékenységeket a CAN (Controller Area Network) BCM (Broadcast Manager) protokoll implementációjának egész szám túlcsordulás hibái okozzák. Ezeket kihasználva pl. emelt szintű jogosultságokat lehet szerezni, speciálisan megszerkesztett CAN forgalom segítségével.

A sérülékenységeket a 2.6.25. és újabb verziókat érintik.

Megoldás

A 2.6.36-rc1 verzióban javításra került.