Linux çekirdeğinde, referansı olmayan işaretçi hatasının proto_opts yapılarında (örn. sock_sendpage fonksiyonu kullanılarak) açıklıklara neden olduğu tespit edilmiştir.
Kaynak:
Vupen Security
Seviye:
Orta
Bildiri Sürümü:
1.0
Açıklanma Zamanı:
13.08.2009
Yenilenme Zamanı:
-
Etkilenen Sistemler:
Linux Kernel 2.4.37.5 sürümü öncesi
Linux Kernel 2.6.30.5 sürümü öncesi
Linux Kernel 2.6.31-rc6 sürümü öncesi
Linux çekirdeğinde bulunan, proto_opts yapılarında, soket işlemlerinde kullanılan fonksiyon işaretçilerinin bütünün ilklendirilmemesi (örn. "sock_sendpage()" fonksiyonu) nedeniyle oluşan bir referansı olmayan işaretçi hatası (Null Pointer Dereference), sistem üzerinde yetkisiz bir kullanıcının root yetkileri kazanmasına neden olmaktadır. Dolayısıyla, normal kullanıcılar yetki dışı olarak root yetkileri ile herhangi bir kod çalıştırabilmektedir.
Orta