Security Lab

Выполнение произвольных команд в ядре Linux при обработке раскладки клавиатуры

Дата публикации:19.10.2005
Дата изменения:17.10.2006
Всего просмотров:2370
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: linux-image-2.6.12-1-powerpc

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует при обработке консольной раскладки клавиатуры. Раскладка, установленная локальным пользователем с помощью loadkeys, устанавливается на все виртуальные консоли и не восстанавливает значение по умолчанию после завершения сеанса пользователя. Злоумышленник может внедрить произвольные команды в определенную раскладку клавиатуры и выполнить их, когда целевой пользователь во время следующего сеанса, воспользуется клавишами для переключения раскладок.

Пример/Эксплоит: см. источник сообщения.

URL производителя: www.kernel.org

Решение: Способов устранения уязвимости не существует в настоящее время.

Ссылки: linux-image-2.6.12-1-powerpc: kernel allows loadkeys to be used by any user, allowing for local root compromise