Linux Kernel vmi_write_ldt_entry() : Elévation de Privilèges
05/10/2008 12H28 Référence Secunia : SA321242008-10-03
Relativement faible. Critique Niveau 2 sur 5. Impact : Elévation de privilèges, DoS Lieu : Système local
Solutions :
Solution de l'éditeur
OS :
Linux Kernel 2.6.x
Description :
Eugene Teo a rapporté une vulnérabilité dans le Noyau Linux, qui pourrait être exploitée par des utilisateurs locaux malveillants dans un VMI guest pour causer un Déni de Service (DoS) et potentiellement obtenir des privilèges plus élevés.
La vulnérabilité est causée du fait d'une erreur dans la fonction "vmi_write_ldt_entry()" dans arch/x86/kernel/vmi_32.c. Cela pourrait être exploité pour écrire des valeurs dans le IDT par ex. appelant "sys_modify_ldt()".
L'exploitation de ce problème est possible seulement si le kernel tourne comme VMI guest sur un système x86.
Solutions :
Corrigé dans le GIT repository.
http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=de59985e3a623d4d5d6207f1777398ca0606ab1c
Veuillez noter : L'information sur laquelle est basée ce bulletin Secunia provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
SECURINFOS
