Linux kernel sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Linux kernel 2.6.x

Összefoglaló

A Linux kernel sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú, helyi felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő és emelt szintű jogosultságokat szerezhetnek.

Leírás

1. A sérülékenységet az “EXT4_IOC_MOVE_EXT” IOCTL feldolgozása közbeni nem megfelelő hozzáférés ellenőrzés okozza, ami kihasználható fájlok root jogosultsággal történő felülírására egy speciálisan formázott IOCTL küldésével.
2. Az “ext4_fill_flex_info()” függvénybeli (fs/ext4/super.c) hiba kihasználható nullával történő osztás előidézésére egy speciálisan formázott fájlrendszer felcsatolásával (mount).
3. Az “ext4_decode_error()” függvénybeli (fs/ext4/super.c) hiba kihasználható NULL mutató hivatkozás feloldási hiba előidézésére egy speciálisan formázott fájlrendszer felcsatolásával (mount).

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: git.kernel.org
Gyártói referencia: git.kernel.org
Gyártói referencia: bugzilla.kernel.org
Gyártói referencia: git.kernel.org
CVE-2009-4131 - NVD CVE-2009-4131
CVE-2009-4307 - NVD CVE-2009-4307
CVE-2009-4308 - NVD CVE-2009-4308
SECUNIA 37658