Уязвимость в ядре Linux позволяет получить права root

0 Уязвимость в ядре Linux позволяет получить права root В ядре Linux обнаружена уязвимость, которая позволяет пользователю без привилегий выполнить код с правами root. Уязвимость выявлена в таких версиях ядра, как 2.6.31-rc3 и 3.15-rc5.

К уязвимости привела проблема вызвана ошибкой в функции n_tty_write, в которой некорректно обрабатывалась ситуация доступа к виртуальному терминалу при использовании флагов «LECHO & !OPOST», что позволяло пользователю инициировать повреждение областей памяти ядра.
Уязвимость была выявлена в декабре, но исправлена только сейчас в ядрах с поддержкой ядрах с поддержкой DCCP.
неисправленной остается в Debian, Fedora, openSUSE, SUSE. Уязвимость проявляется только в ядрах, собранных с опцией CONFIG_IP_DCCP, которая почти во всех дистрибутивах включена по умолчанию.




Также читайте: