Linux kernel sérülékenység


2012. január 23. 10:54

CH azonosító

CH-6294

Angol cím

Linux Kernel "/proc//mem" Privilege Escalation Vulnerability

Felfedezés dátuma

2012.01.22.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 2.6.x

Összefoglaló

A Linux kernel egy sérülékenységét jelentették, amit kihasználva a helyi felhasználók emelt szintű jogosultságokat szerezhetnek.

Leírás

A sérülékenységet az okozza, hogy a kernel nem megfelelően korlátozza a “/proc/<pid>/mem” fájlhoz történő hozzáférést, amit kihasználva emelt szintű jogosultságot lehet szerezni pl. azzal, hogy jogosultság nélkül írni lehet egy tetszőleges folyamat memória területére.

Megoldás

Javítva a fejlesztői verzióban.

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: git.kernel.org
SECUNIA 47378
CVE-2012-0056 - NVD CVE-2012-0056

Legfrissebb sérülékenységek
CVE-2022-22965 – Spring Framework JDK 9+ Remote Code Execution sérülékenység
CVE-2026-32201 – Microsoft SharePoint Server Improper Input Validation sérülékenység
CVE-2009-0238 – Microsoft Office Remote Code Execution sérülékenység
CVE-2026-34621 – Adobe Acrobat and Reader Prototype Pollution sebezhetőség
CVE-2020-9715 – Adobe Acrobat Use-After-Free sebezhetőség
CVE-2023-36424 – Microsoft Windows Out-of-Bounds Read sérülékenység
CVE-2025-60710 – Microsoft Windows Link Following sérülékenység
CVE-2012-1854 – Microsoft Visual Basic for Applications Insecure Library Loading sebezhetőség
CVE-2026-35459 – pyLoad sérülékenysége
CVE-2021-4473 – Tianxin Internet Behavior Management System sérülékenysége
Tovább a sérülékenységekhez »