Összefoglaló
A Linux Kernel puffertúlcsordulásos sérülékenysége vált ismertté, amelyet kihasználva magasabb jogosultság szerezhető az adott rendszeren.
Leírás
Egy speciálisan szerkesztett NL80211_CMD_FRAME csomaggal a helyi felhasználó puffertúlcsordulást és kódfuttatást idézhet elő a brcmf_cfg80211_mgmt_tx() funkcióban netlink-en keresztül.
Megoldás
A javitókód az alábbi weboldalon található.
Támadás típusa
Buffer Errorsexecute arbitrary code
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Egyéb referencia: securitytracker.com
CVE-2017-7541 - NVD CVE-2017-7541