Уязвимость форматной строки в функции "register_disk" из файла "block/genhd.c" ядра Linux, позволяющая повысить привилегии через создание специально созданного имени устройства "/dev/md"
Описание
Обнаружена уязвимость форматной строки в функции register_disk из файла block/genhd.c ядра Linux. Локальные пользователи могут повысить свои привилегии, используя права суперпользователя (root) для записи спецификаторов форматной строки в файл /sys/module/md_mod/parameters/new_array, что позволяет создать специально сформированное имя устройства /dev/md.
Заявление
Данная проблема не затрагивает версии ядра Linux, поставляемые с Red Hat Enterprise Linux 5.
Данная проблема затрагивает версии ядра Linux, поставляемые с Red Hat Enterprise Linux 6 и Red Hat Enterprise MRG. Будущие обновления для Red Hat Enterprise Linux 6 и Red Hat Enterprise MRG могут устранить эту проблему.
Затронутые версии ПО
- Ядро Linux вплоть до версии 3.9.4
Тип уязвимости
Повышение привилегий
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 5 | kernel | Not affected | ||
| Red Hat Enterprise Linux 7 | kernel | Not affected | ||
| Red Hat Enterprise Linux 6 | kernel | Fixed | RHSA-2013:1645 | 20.11.2013 |
| Red Hat Enterprise Linux 6.3 EUS - Server and Compute Node Only | kernel | Fixed | RHSA-2013:1783 | 05.12.2013 |
| Red Hat Enterprise Linux 6.4 Extended Update Support | kernel | Fixed | RHSA-2014:0284 | 11.03.2014 |
| Red Hat Enterprise MRG 2 | kernel-rt | Fixed | RHSA-2013:1264 | 16.09.2013 |
Показывать по
Дополнительная информация
Статус:
EPSS
6 Medium
CVSS2
Связанные уязвимости
Format string vulnerability in the register_disk function in block/genhd.c in the Linux kernel through 3.9.4 allows local users to gain privileges by leveraging root access and writing format string specifiers to /sys/module/md_mod/parameters/new_array in order to create a crafted /dev/md device name.
Format string vulnerability in the register_disk function in block/genhd.c in the Linux kernel through 3.9.4 allows local users to gain privileges by leveraging root access and writing format string specifiers to /sys/module/md_mod/parameters/new_array in order to create a crafted /dev/md device name.
Format string vulnerability in the register_disk function in block/gen ...
Format string vulnerability in the register_disk function in block/genhd.c in the Linux kernel through 3.9.4 allows local users to gain privileges by leveraging root access and writing format string specifiers to /sys/module/md_mod/parameters/new_array in order to create a crafted /dev/md device name.
ELSA-2013-2542: unbreakable enterprise kernel security update (IMPORTANT)
EPSS
6 Medium
CVSS2