CVE-2013-6383

Опубликовано: 22 нояб. 2013

Источник: redhat

CVSS2: 6.2

EPSS Низкий

Уязвимость обхода ограничений доступа в функции "aac_compat_ioctl" в ядре Linux, позволяющая выполнять вызовы ioctl без необходимых привилегий

Описание

Обнаружена уязвимость в функции aac_compat_ioctl в файле drivers/scsi/aacraid/linit.c в ядре Linux. Проблема заключается в том, что функция не требует наличия привилегии CAP_SYS_RAWIO, что позволяет локальным пользователям обойти предполагаемые ограничения доступа через специально созданный вызов ioctl.

Затронутые версии ПО

Ядро Linux до версии 3.11.8

Тип уязвимости

Обход ограничений доступа

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 7	kernel	Not affected
Red Hat Enterprise Linux 5	kernel	Fixed	RHSA-2014:0285	12.03.2014
Red Hat Enterprise Linux 5.9 Extended Update Support	kernel	Fixed	RHSA-2014:0476	07.05.2014
Red Hat Enterprise Linux 6	kernel	Fixed	RHSA-2014:0475	07.05.2014
Red Hat Enterprise Linux 6.4 Extended Update Support	kernel	Fixed	RHSA-2014:0634	04.06.2014
Red Hat Enterprise MRG 2	kernel-rt	Fixed	RHSA-2014:0100	28.01.2014

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1033530Kernel: AACRAID Driver compat IOCTL missing capability check

EPSS

Процентиль: 8%

0.00033

Низкий

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2013-6383

ubuntu

больше 11 лет назад

The aac_compat_ioctl function in drivers/scsi/aacraid/linit.c in the Linux kernel before 3.11.8 does not require the CAP_SYS_RAWIO capability, which allows local users to bypass intended access restrictions via a crafted ioctl call.