Összefoglaló
Találtak két sérülékenységet a Linux Kernelben, amiket kihasználva rosszindulatú, helyi felhasználók érzékeny adatokhoz juthatnak hozzá.
Leírás
Találtak két sérülékenységet a Linux Kernelben, amiket kihasználva rosszindulatú, helyi felhasználók potenciálisan érzékeny adatokhoz juthatnak hozzá.
A sérülékenységet kezdőérték nélküli változók okozzák a net/bluetooth/hci_sock.c “hci_sock_setsockopt()” függvényében és a net/bluetooth/l2cap.c “l2cap_sock_setsockopt()” függvényében. Ezeket kihasználva meg lehet nézni a kezdőérték nélküli byte-ok értékét a kernel stackben.
A 2.4.34.3-nál korábbi verziók érintettek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Information disclosure (Információ/adat szivárgás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: kernel.org
CVE-2007-1353 - NVD CVE-2007-1353
SECUNIA 24976