Összefoglaló
A Linux Kernel olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú, helyi felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő vagy emelt szintű jogosultságot szerezhetnek.
Leírás
A sérülékenységet a sound/core/control.c “snd_ctl_new()” függvényének egy egész szám túlcsordulás hibája okozza. Ez kihasználható verem túlcsordulás előidézésére.
A sikeres kihasználás feltétele jogosultság megléte a “/dev/snd/controlC*” megnyitásához.
Megoldás
Javítva a fejlesztői verzióban.
Támadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: git.kernel.org
SECUNIA 41650