CVE-2014-1738

Описание

Обнаружена уязвимость в функции raw_cmd_copyout в файле drivers/block/floppy.c ядра Linux. Проблема связана с тем, что функция не ограничивает доступ к определённым указателям при обработке вызова ioctl с командой FDRAWCMD. Это позволяет локальным пользователям, имеющим права записи на устройство /dev/fd, получать чувствительную информацию из памяти кучи ядра.

Детали уязвимостей:

1. CVE-2014-1737 (Важная): Обнаружено, что драйвер флоппи-дисков в ядре Linux некорректно обрабатывал данные, предоставленные пользовательским пространством, в определённых путях обработки ошибок при выполнении команды FDRAWCMD. Локальный пользователь с доступом на запись к /dev/fdX мог использовать эту уязвимость для освобождения произвольных областей памяти ядра с помощью функции kfree().

2. CVE-2014-1738 (Умеренная): Было выявлено, что драйвер флоппи-дисков в ядре Linux раскрывал адреса внутренней памяти ядра пользовательскому пространству во время обработки команды FDRAWCMD. Локальный пользователь с доступом на запись к /dev/fdX мог использовать эту уязвимость для получения информации о размещении объектов в куче ядра.

Примечание: Локальный пользователь с доступом на запись к /dev/fdX мог комбинировать эти две уязвимости (CVE-2014-1737 и CVE-2014-1738) для повышения своих привилегий в системе.

Затронутые версии ПО

• Ядро Linux до версии 3.14.3

Тип уязвимости

• Раскрытие информации
• Некорректная обработка указателей
• Потенциальное повышение привилегий

Идентификаторы

• CVE-2014-1737 (Важная)
• CVE-2014-1738 (Умеренная)