Összefoglaló
A Linux kernel egy sérülékenységét jelentették, amit kihasználva a rosszindulatú, helyi felhasználók emelt szintű jogosultságokkal hajthatnak végre bizonyos műveleteket.
Leírás
A sérülékenységet az okozza, hogy az összes zero (all-zero) SCM_CREDENTIALS kiegészítő adat elküldésre kerül a fogadónak, ha a küldő nem teszi meg. Ezt kihasználva hamisítani lehet a Netlink üzeneteket és bizonyos műveleteket lehet végrehajtani emelt szintű jogosultsággal.
Megoldás
A javítás elérhető a GIT tárolóból.
Támadás típusa
Other (Egyéb)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: git.kernel.org
CVE-2012-3520 - NVD CVE-2012-3520
SECUNIA 50323