W jądrze FreeBSD wykryto lukę w funkcji systemowej sendfile. W razie jej wykorzystania, możliwe jest zwiększenie uprawnień lokalnego użytkownika. Dostępne są już patche łatające tę lukę.
Problem może się pojawić przy przesyłaniu większych plików za pomocą funkcji sendfile. Gdy plik, którego transmisja się rozpoczęła, zostaje fizycznie zmieniony, sendfile w miejsce brakujących danych wysyła zawartość niektórych obszarów pamięci.
Wykorzystanie luki nie jest trywialne i wymaga sprzyjającego zbiegu okoliczności (np. istnienia ręcznie wpisanego hasła w buforze w obszarze pamięci, który jest przesyłany). Tym niemniej zalecana jest jak najszybsza aktualizacja jądra.
Dokładny opis luki, a także sposoby aktualizacji opisane są pod tym adresem.
Źródło informacji: CERT Polska
Luka w jądrze FreeBSD
Zabezpieczenia |
Śr, 6 Kwie 2005 15:05:44 +0200 |
Autor:
Redakcja
| Czytań: 3630
Top 20 news
Komentarze
Najaktywniejsi
1
Rellik 9640 pkt.
2
grzemach 870 pkt.
3
betaKondor 470 pkt.
4
Koras 350 pkt.
5
Localghost 140 pkt.
6
kris2005a 140 pkt.
7
elmocamp 100 pkt.
8
Tommy 100 pkt.
9
Scoti 80 pkt.
10
sevar 60 pkt.
W tej chwili nie ma jeszcze komentarzy. Możesz jednak dodać swój własny.
Aby dodawać komentarze musisz się zalogować.