Linux kernel Netlink üzenet feldolgozási sérülékenység

CH azonosító

CH-7435

Angol cím

Linux Kernel Netlink Message Handling Privilege Escalation Vulnerability

Felfedezés dátuma

2012.08.21.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 3.2.x, 3.4.x, 3.5.x

Összefoglaló

A Linux kernel egy sérülékenységét jelentették, amit kihasználva a rosszindulatú, helyi felhasználók emelt szintű jogosultságokkal hajthatnak végre bizonyos műveleteket.

Leírás

A sérülékenységet az okozza, hogy az összes zero (all-zero) SCM_CREDENTIALS kiegészítő adat elküldésre kerül a fogadónak, ha a küldő nem teszi meg. Ezt kihasználva hamisítani lehet a Netlink üzeneteket és bizonyos műveleteket lehet végrehajtani emelt szintű jogosultsággal.

Megoldás

A javítás elérhető a GIT tárolóból.