Linux Kernel sérülékenysége

CH azonosító

CH-13895

Angol cím

Linux Kernel vulnerability

Felfedezés dátuma

2017.02.21.

Súlyosság

Magas

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux

Összefoglaló

A Linux Kernel magas kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó root jogokat szerezhet meg. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A helyi támadó a biztonsági rés kihasználásához egy speciálisan megszerkesztett program futtatásával double-free memory hibát idézhet elő a dccp_rcv_process memory() függvényben, amelynek következtében – root jogosultságokkal – tetszőleges kód futtatható a célrendszeren.

Megoldás

Frissítsen a legújabb verzióra