Lokální eskalace práv v Linuxu (CVE-2017-15265)

V Linuxu byla nalezena bezpečnostní chyba CVE-2017-15265 zneužitelná k lokální eskalaci práv. Jedná se o chybu v části ALSA (Advanced Linux Sound Architecture).

16.10.2017 23:44 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[pc2005]

Tak u alsy v kernelu bych se nedivil kdyby bylo mnohem víc chyb. Ten subsystém je tak komplikovanej, že vlastně potřebuje vlastní adresář ve zdrojácích kernelu. Si pamatuju že v driveru pro zvuk na PXA SoC se u DMA místo RAM inkrementovala strana s FIFO registrem (RAM seděla na jedné adrese). Pak najednou celá ta funkce zmizela, protože přepsali půlku DMA a už to fungovalo .