Выполнение произвольных команд в ядре Linux при обработке раскладки клавиатуры

Дата публикации:
19.10.2005
Дата изменения:
17.10.2006
Всего просмотров:
2085
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Уязвимые версии: linux-image-2.6.12-1-powerpc

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует при обработке консольной раскладки клавиатуры. Раскладка, установленная локальным пользователем с помощью loadkeys, устанавливается на все виртуальные консоли и не восстанавливает значение по умолчанию после завершения сеанса пользователя. Злоумышленник может внедрить произвольные команды в определенную раскладку клавиатуры и выполнить их, когда целевой пользователь во время следующего сеанса, воспользуется клавишами для переключения раскладок.

Пример/Эксплоит: см. источник сообщения.

URL производителя: www.kernel.org

Решение: Способов устранения уязвимости не существует в настоящее время.

Ссылки: linux-image-2.6.12-1-powerpc: kernel allows loadkeys to be used by any user, allowing for local root compromise

или введите имя

CAPTCHA