Уязвимость в ядре Linux позволяющая получить локальный root

сегодня в 22:39

Уязвимость позволяет локальному пользователю повысить привилегии до root.

Уязвимые версии ядра c 2.6.31-rc3 по 3.15-rc5. Уязвимы только 64-битные системы.

CVE-2014-0196

Проблема вызвана ошибкой в функции n_tty_write (drivers/tty/n_tty.c), в которой некорректно обрабатывалась ситуация доступа к виртуальному терминалу при использовании флагов «LECHO & !OPOST», что позволяло пользователю инициировать повреждение областей памяти ядра.

При применении эксплоита с вероятностью в 75% происходит крах ядра.

Только зарегистрированные пользователи могут оставлять комментарии. Войдите, пожалуйста.

This entry passed through the Full-Text RSS service — if this is your content and you're reading it on someone else's site, please read the FAQ at http://ift.tt/jcXqJW.