Lokální eskalace práv v Linuxu (CVE-2017-2636)

Byly zveřejněny informace o bezpečnostní chybě CVE-2017-2636 v Linuxu zneužitelné k lokální eskalaci práv. Jedná se o race condition (souběh) v ovladači n_hdlc. Chyba se dostala do linuxového jádra v červnu 2009. Nalezena byla pomocí nástroje syzkaller [reddit].

9.3.2017 01:11 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Petr Tomášek]

v ovladači n_hdlc

Jo, to je fakt strašně závažná chyba, běztě se rychle všichni oběsit!!!

aa@aa:~# lsmod | grep hdlc
aa@aa:~#

[n]

Exploiting the flaw in the vulnerable module n_hdlc does not require Microgate or SyncLink hardware. The module is automatically loaded if an unprivileged user opens a pseudoterminal and calls TIOCSETD ioctl for it setting N_HDLC line discipline.

[jdiprvní]

debile