Linux kernel puffer túlcsordulásos sérülékenység

CH azonosító

CH-8797

Angol cím

Linux Kernel "i915_gem_execbuffer_relocate_slow()" Integer Overflow Vulnerability

Felfedezés dátuma

2013.03.26.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux kernel 3.2.x

Összefoglaló

A Linux kernel egy sérülékenységét jelentették, amit kihasználva a rosszindulatú, helyi felhasználók emelt szintű jogosultságokat szerezhetnek.

Leírás

A sérülékenységet az i915_gem_execbuffer_relocate_slow() függvény hibája okozza, amelyről bővebb információ az alábbi hivatkozás 2. pontjában  található:
CERT-Hungary CH-8652

A sérülékenységet a 3.2.42 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra