Повышение привилегий в обработчике ошибок обращения к памяти на Linux kernel i386 SMP

Описание:
Уязвимость в обработчике ошибок обращения к памяти (page fault handler) в ядре Linux на многопроцессорных системах позволяет локальному пользователю получить root привилегии.

Уязвимость обнаружена в функции down_read() файла arch/i386/mm/fault.c. Локальный пользователь может перезаписать сегмент памяти, используемый setuid-ным приложением и выполнить произвольный код на уязвимой системе с привилегиями root.

Пример/Эксплоит: Подробное описание реализации этой уязвимости смотрите в источнике сообщения.

URL производителя: http://www.kernel.org

Решение: Способов устранения уязвимости не существует в настоящее время.