Уязвимость форматной строки в функции "b43_request_firmware" из файла drivers/net/wireless/b43/main.c драйвера Broadcom B43 в ядре Linux, позволяющая повысить привилегии через параметр fwpostfix модуля "modprobe"
Описание
Обнаружена уязвимость форматной строки в функции b43_request_firmware из файла drivers/net/wireless/b43/main.c драйвера Broadcom B43 в ядре Linux. Локальные пользователи могут повысить свои привилегии, используя права суперпользователя (root) для включения спецификаторов форматной строки в параметр fwpostfix модуля modprobe. Это приводит к некорректному формированию сообщения об ошибке.
Заявление
Данная проблема не затрагивает версии ядра Linux, поставляемые с Red Hat Enterprise Linux 5.
Данная проблема затрагивает версии ядра Linux, поставляемые с Red Hat Enterprise Linux 6 и Red Hat Enterprise MRG. Будущие обновления для Red Hat Enterprise Linux 6 и Red Hat Enterprise MRG могут устранить эту проблему.
Затронутые версии ПО
- Ядро Linux до версии 3.9.4
Тип уязвимости
Повышение привилегий
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 5 | kernel | Not affected | ||
| Red Hat Enterprise Linux 7 | kernel | Not affected | ||
| OpenStack 3 for RHEL 6 | kernel | Fixed | RHSA-2013:1080 | 16.07.2013 |
| Red Hat Enterprise Linux 6 | kernel | Fixed | RHSA-2013:1051 | 16.07.2013 |
| Red Hat Enterprise Linux 6.3 EUS - Server and Compute Node Only | kernel | Fixed | RHSA-2013:1450 | 22.10.2013 |
| Red Hat Enterprise MRG 2 | kernel-rt | Fixed | RHSA-2013:1264 | 16.09.2013 |
Показывать по
Дополнительная информация
Статус:
EPSS
6 Medium
CVSS2
Связанные уязвимости
Format string vulnerability in the b43_request_firmware function in drivers/net/wireless/b43/main.c in the Broadcom B43 wireless driver in the Linux kernel through 3.9.4 allows local users to gain privileges by leveraging root access and including format string specifiers in an fwpostfix modprobe parameter, leading to improper construction of an error message.
Format string vulnerability in the b43_request_firmware function in drivers/net/wireless/b43/main.c in the Broadcom B43 wireless driver in the Linux kernel through 3.9.4 allows local users to gain privileges by leveraging root access and including format string specifiers in an fwpostfix modprobe parameter, leading to improper construction of an error message.
Format string vulnerability in the b43_request_firmware function in dr ...
Format string vulnerability in the b43_request_firmware function in drivers/net/wireless/b43/main.c in the Broadcom B43 wireless driver in the Linux kernel through 3.9.4 allows local users to gain privileges by leveraging root access and including format string specifiers in an fwpostfix modprobe parameter, leading to improper construction of an error message.
ELSA-2013-2537: unbreakable enterprise kernel security update (MODERATE)
EPSS
6 Medium
CVSS2