Описание
Локальные пользователи могут повысить свои привилегии из-за отсутствия проверки уровня привилегий в функции aac_compat_ioctl
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
6.9 Medium
CVSS2
Связанные уязвимости
ALT-PU-2013-1480: package `kernel-image-std-def` update to version 3.10.19-alt1
ALT-PU-2014-1606: package `kernel-image-el-def` update to version 2.6.32-alt22
ALT-PU-2013-1133: package `kernel-image-un-def` update to version 3.11.8-alt1
The aac_compat_ioctl function in drivers/scsi/aacraid/linit.c in the Linux kernel before 3.11.8 does not require the CAP_SYS_RAWIO capability, which allows local users to bypass intended access restrictions via a crafted ioctl call.
The aac_compat_ioctl function in drivers/scsi/aacraid/linit.c in the Linux kernel before 3.11.8 does not require the CAP_SYS_RAWIO capability, which allows local users to bypass intended access restrictions via a crafted ioctl call.
EPSS
6.9 Medium
CVSS2