Összefoglaló
A Linux Kernel sérülékenysége vált ismertté, amelyet kihasználva egy vendég virtuális gép rosszindulatú, helyi felhasználói szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.
Leírás
A sérülékenység oka, hogy a KVM nem megfelelően kezeli a “syscall” utasítást (opcode 0f05) bizonyos CPU üzemmódokban bizonyos CPU modelleken, ami kihasználható 32 bites vendég (guest) gépek összeomlasztására és 64 bites vendég gépek hibás viselkedésének elérésére, egy speciális futtatható fájllal.
Megoldás
Csak megbízható felhasználóknak engedélyezzen hozzáférést!
Támadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Egyéb referencia: lkml.org
SECUNIA 47482