Linux Kernel “compat_put_timeval()” sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Linux Kernel 3.5.x

Összefoglaló

A Linux Kernel egy sérülékenységét jelentették, amelyet kihasználva rosszindulatú helyi felhasználók bizalmas információkhoz juthatnak és szolgáltatás megtagadást idézhetnek elő.

Leírás

A sebezhetőséget a net/socket.chibája okozza a “compat_put_timeval()” függvény meghívásakor, ami helytelenül adja át paramétereket. Ez a kernel memória tartalmának felfedéséhez vagy rendszer összeomláshoz vezet.

A sebezhetőség sikeres kihasználása olyan architektúra esetén lehetséges, amely külön címtartományt használ a felhasználói- és a kernel memóriaterülethez (pl. PA-RISC).

Megoldás

Javítva a fejlesztői verzióban.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: seclists.org
SECUNIA 50790
CVE-2012-4467 - NVD CVE-2012-4467