Уязвимость в функции "do_video_set_spu_palette" файла "fs/compat_ioctl.c" ядра Linux, позволяющая получать чувствительную информацию из стека памяти ядра
Описание
Обнаружена уязвимость в функции do_video_set_spu_palette файла fs/compat_ioctl.c ядра Linux до версии 3.6.5 на неуказанных архитектурах. Проблема заключается в отсутствии определённой проверки ошибок, что может позволить локальным пользователям получать чувствительную информацию из стека памяти ядра через специально созданный вызов VIDEO_SET_SPU_PALETTE ioctl на устройстве /dev/dvb.
Заявление
Данная проблема не затрагивает версии пакета ядра, поставляемые с Red Hat Enterprise Linux 5 и Red Hat Enterprise MRG 2.
Проблема затрагивает версии ядра Linux, поставляемые с Red Hat Enterprise Linux 6. Будущие обновления ядра для Red Hat Enterprise Linux 6 могут устранить данную проблему.
Затронутые версии ПО
- Ядро Linux до версии 3.6.5
Тип уязвимости
Раскрытие информации
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 5 | kernel | Not affected | ||
| Red Hat Enterprise MRG 2 | realtime-kernel | Not affected | ||
| Red Hat Enterprise Linux 6 | kernel | Fixed | RHSA-2013:1645 | 20.11.2013 |
Показывать по
Дополнительная информация
Статус:
EPSS
1.7 Low
CVSS2
Связанные уязвимости
The do_video_set_spu_palette function in fs/compat_ioctl.c in the Linux kernel before 3.6.5 on unspecified architectures lacks a certain error check, which might allow local users to obtain sensitive information from kernel stack memory via a crafted VIDEO_SET_SPU_PALETTE ioctl call on a /dev/dvb device.
The do_video_set_spu_palette function in fs/compat_ioctl.c in the Linux kernel before 3.6.5 on unspecified architectures lacks a certain error check, which might allow local users to obtain sensitive information from kernel stack memory via a crafted VIDEO_SET_SPU_PALETTE ioctl call on a /dev/dvb device.
The do_video_set_spu_palette function in fs/compat_ioctl.c in the Linu ...
The do_video_set_spu_palette function in fs/compat_ioctl.c in the Linux kernel before 3.6.5 on unspecified architectures lacks a certain error check, which might allow local users to obtain sensitive information from kernel stack memory via a crafted VIDEO_SET_SPU_PALETTE ioctl call on a /dev/dvb device.
ELSA-2013-2584: Unbreakable Enterprise Kernel security update (IMPORTANT)
EPSS
1.7 Low
CVSS2