Összefoglaló
A Linux Kernel egy olyan sérülékenységét jelentették, amelyet rosszindulatú helyi felhasználók kihasználhatnak bizonyos biztonsági szabályok megkerülésére.
Leírás
A sérülékenységet a mm/mmap.c-ben található “install_special_mapping()” függvény hibája okozza, amely a memória leképezést a beállított értéknek nem megfelelő módon korlátozza az “mmap_min_addr” sysctl interfészen keresztül. Ezt kihasználva tiltott területekre is lehetséges memóriát leképezni.
Megoldás
Csak megbízható felhasználóknak engedélyezze a hozzáférést.
Támadás típusa
Security bypass (Biztonsági szabályok megkerülése)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
SECUNIA 42570
Egyéb referencia: www.openwall.com