Выполнение произвольных команд в ядре Linux при обработке раскладки клавиатуры

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует при обработке консольной раскладки клавиатуры. Раскладка, установленная локальным пользователем с помощью loadkeys, устанавливается на все виртуальные консоли и не восстанавливает значение по умолчанию после завершения сеанса пользователя. Злоумышленник может внедрить произвольные команды в определенную раскладку клавиатуры и выполнить их, когда целевой пользователь во время следующего сеанса, воспользуется клавишами для переключения раскладок.

Пример/Эксплоит: см. источник сообщения.

URL производителя: www.kernel.org

Решение: Способов устранения уязвимости не существует в настоящее время.