Linux Kernel sérülékenységek

2010. július 12. 11:39

CH azonosító

CH-3299

Felfedezés dátuma

2010.07.11.

Súlyosság

Magas

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux kernel 2.6.x
RedHat Desktop 4.0
RedHat Enterprise Linux AS 4.x
RedHat Enterprise Linux WS 4.x
RedHat Enterprise Linux ES 4.x
RedHat Enterprise Linux 5 server
RedHat Enterprise Linux Desktop 5 client
RedHat Fedora 12
RedHat Fedora 13
RedHat Enterprise Linux Cluster-Storage 5.x server
Pardus Linux 2009
Debian Linux 5.0
Ubuntu Ubuntu Linux 6.x, 8.x, 9.x, 10.x
Avaya Voice Portal 5.0
Avaya IQ 5
Avaya Communication Manager 5.2
Avaya Aura System Platform 1.1
Avaya Aura System Manager 5.2
Avaya Aura SIP Enablement Services 5.2
Avaya Aura Session Manager 1.1, 5.2
Avaya Aura Application Enablement Services 5.2

Összefoglaló

A Linux Kernel számos sérülékenységét jelentették, amelyek kihasználhatóak a biztonsági előírások megkerülésére, szolgáltatás megtagadás (DoS – Denial of Service) okozására vagy tetszőleges kód futtatására a sérülékeny rendszeren. A sérülékenység több gyártó termékét is érinti.

Leírás

1. A Linux Kernel ‘btrfs’ fájl engedélyekre vonatkozó hozzáférés érvényesítési hibáját azonosították.

A helyi támadók ezt a hibát kihasználhatják egyes biztonsági korlátozások megkerülésére és jogosulatlan tevékenységek folytatására.

A sérülékenység kihasználható szabványos parancsokkal.

2. A Linux Kernel ethtool ‘info.rule_cnt’ helyi puffer túlcsordulás sérülékenységét a felhasználók által megadott adatok nem megfelelő határérték ellenőrzése okozza.

A helyi támadók ezt a hibát tetszőleges kód emelt jogosultsággal történő futtatására használhatják ki. A sérülékenység sikertelen kihasználási kísérletei az érintett kernel összeomlásához vezethetnek, megtagadva a szolgáltatást az erre jogosult felhasználóktól.

3. A Linux Kernel ‘pppol2tp_xmit’ null mutató hivatkozás feloldási hibája helyi szolgáltatás megtagadást (DoS – Denial of Service) okozhat, amit a kivételes feltételek nem megfelelő kezelése idéz elő.

A támadók ezt a sérülékenységet a szolgáltatás megtagadás (DoS – Denial of Service) feltételeinek megteremtésére használhatják ki.

4. A Linux Kernel ‘find_keyring_by_name()’ helyi memória kezelési hibája a kivételes feltételek nem megfelelő kezeléséből adódik.

A támadók kihasználhatják ezt a sérülékenységet az érintett számítógép összeomlásának kiváltására, így a jogosult felhasználók számára nem lesz elérhető a szolgáltatás. A támadók tetszőleges kódot is futtathatnak, bár ezt nem igazolták.

A helyi támadók könnyen elérhető eszközökön keresztül használhatják ki ezt a sérülékenységet.

5. A Linux Kernel GFS/GFS2 helyi szolgáltatás megtagadás (DoS – Denial of Service) sérülékenysége a kernel összeomlását okozhatja, megteremtve a szolgáltatás megtagadás feltételeit.

6. A Linux Kernel GFS2 fájlrendszerben az Access Control List (ACL) -ekhez való hozzáférés ellenőrzése nem megfelelő, ami a biztonsági vizsgálat megkerüléséből adódik.

A helyi támadók kihasználhatják a sérülékenységet egyes biztonsági vizsgálatok megkerülésére és jogosulatlan tevékenységet folytathatnak. A sérülékenység sikeres kihasználása a sérülékeny rendszer feltörését eredményezheti, hozzáférve a számítógép adataihoz.
A sérülékenység kihasználható szabványos parancsokkal.

Megjegyzés: Ez a sérülékenység a Linux kernel 2.6.33-ban javított, de a kernel 2.6.32-ben javítatlan maradt.