Összefoglaló
A Linux Kernel néhány hibáját jelentették, amiket kihasználva rosszindulatú, helyi felhasználók szolgáltatás megtagadást okozhatnak vagy emelt szintű jogosultságot szerezhetnek.
Leírás
A Linux Kernel néhány hibáját jelentették, amiket kihasználva rosszindulatú, helyi felhasználók szolgáltatás megtagadást okozhatnak vagy emelt szintű jogosultságot szerezhetnek.
-
A sérülékenységet a “listxattr” rendszer hívás egy hibája okozza, amikor a “bad_inode_ops” visszaadott értékeit értelmezi. Ezt kiaknázva meg lehet változtatni a memória tartalmát.
A sikeres kiaknázás feltétele egy rossz inode. -
Az mm/mmap.c “acct_stack_growth()” függvény nem megfelelően különíti el egyes memória területeket. Ezt kihasználva kernel hiba (oops) okozható.
A sikeres kiaknázáshoz PowerPC rendszerre lehet szükség.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Other (Egyéb)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Egyéb referencia: lkml.org
SECUNIA 23955
Egyéb referencia: lkml.org
CVE-2006-5753 - NVD CVE-2006-5753
CVE-2007-3739 - NVD CVE-2007-3739