Összefoglaló
A Linux Kernel sérülékenységét jelentették, amelyet kihasználva a rosszindulatú támadók potenciálisan érzékeny információkat hozhatnak nyilvánosságra.
Leírás
A sérülékenység oka, hogy az “nfqnl_zcopy()” függvény (net/netfilter/nfnetlink_queue_core.c) másolásakor a frags sor közötti skbs kihasználható bizonyos memória tartalom nyilvánosságra hozatalára.
A sérülékenységet a 3.12.19. és a 3.10.39. verziókban jelentették.
Megoldás
Forráskód javítása.
Támadás típusa
Other (Egyéb)Hatás
Loss of integrity (Sértetlenség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Remote/Network (Távoli/hálózat)