Összefoglaló
A Linux Kernel egy sérülékenységét jelentették, amelyet kihasználva rosszindulatú helyi felhasználók bizalmas információkhoz juthatnak és szolgáltatás megtagadást idézhetnek elő.
Leírás
A sebezhetőséget a net/socket.chibája okozza a “compat_put_timeval()” függvény meghívásakor, ami helytelenül adja át paramétereket. Ez a kernel memória tartalmának felfedéséhez vagy rendszer összeomláshoz vezet.
A sebezhetőség sikeres kihasználása olyan architektúra esetén lehetséges, amely külön címtartományt használ a felhasználói- és a kernel memóriaterülethez (pl. PA-RISC).
Megoldás
Javítva a fejlesztői verzióban.
Támadás típusa
Other (Egyéb)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Egyéb referencia: seclists.org
SECUNIA 50790
CVE-2012-4467 - NVD CVE-2012-4467