Уязвимость состояния гонки в обработчике TLV функции "snd_ctl_elem_user_tlv" в реализации ALSA ядра Linux, позволяющая локальным пользователям получить доступ к чувствительной информации из памяти ядра
Описание
Обнаружена уязвимость состояния гонки (race condition) в функционале обработчика TLV функции snd_ctl_elem_user_tlv в файле sound/core/control.c в реализации ALSA (Advanced Linux Sound Architecture) ядра Linux. Локальные пользователи могут использовать доступ к устройству /dev/snd/controlCX для получения чувствительной информации из памяти ядра.
Дополнительное описание: реализация ALSA некорректно обрабатывала доступ к состоянию пользовательских элементов управления. Локальный привилегированный пользователь мог использовать эту уязвимость для передачи данных из памяти ядра в пространство пользователя.
Затронутые версии ПО
- Ядро Linux до версии 3.15.2
Тип уязвимости
Раскрытие чувствительной информации
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 5 | kernel | Affected | ||
| Red Hat Enterprise Linux 6 | kernel | Fixed | RHSA-2015:1272 | 20.07.2015 |
| Red Hat Enterprise Linux 7 | kernel | Fixed | RHSA-2014:1971 | 09.12.2014 |
| Red Hat Enterprise MRG 2 | kernel-rt | Fixed | RHSA-2014:1083 | 20.08.2014 |
Показывать по
Дополнительная информация
Статус:
EPSS
1.5 Low
CVSS2
Связанные уязвимости
Race condition in the tlv handler functionality in the snd_ctl_elem_user_tlv function in sound/core/control.c in the ALSA control implementation in the Linux kernel before 3.15.2 allows local users to obtain sensitive information from kernel memory by leveraging /dev/snd/controlCX access.
Race condition in the tlv handler functionality in the snd_ctl_elem_user_tlv function in sound/core/control.c in the ALSA control implementation in the Linux kernel before 3.15.2 allows local users to obtain sensitive information from kernel memory by leveraging /dev/snd/controlCX access.
Race condition in the tlv handler functionality in the snd_ctl_elem_us ...
Race condition in the tlv handler functionality in the snd_ctl_elem_user_tlv function in sound/core/control.c in the ALSA control implementation in the Linux kernel before 3.15.2 allows local users to obtain sensitive information from kernel memory by leveraging /dev/snd/controlCX access.
ELSA-2014-3105: Unbreakable Enterprise kernel security update (IMPORTANT)
EPSS
1.5 Low
CVSS2