Linux RDS Protocol Local Privilege Escalation

Bug

Dan Rosenberg fedezte fel, hogy a 2.6.30-2.6.36-rc8 kernelek RDS protokoll implementációja olyan sebezhetőséget tartalmaz, amelyet a rosszindulatú helyi támadó kihasználva root privilégiumokhoz juthat. A sebezhetőséget október 13-án fedezték fel. Értesítették a Linux kernel security csapatot, amely azonnal válaszolt.

A felek még aznap megegyeztek a nyilvánosságra hozatal dátumában. Október 19-én a javítást commit-olták. A sebezhetőségre a VSR készített egy proof-of-concept exploit-ot.

A részletek a bejelentésben.

( trey | 2010. 10. 20., sze – 13:04 )

A Ksplice már javította:

CVE-2010-3904: Local privilege escalation vulnerability in RDS sockets.

The rds_page_copy_user function did not perform any access checks on
user-provided pointers before using unchecked __copy_*_user_inatomic
functions, which can be exploited by a local user to write to
arbitrary kernel memory and escalate privileges.

Ksplice update ID: ivj3vgrr

--
trey @ gépház