LINUX.ORG.RU

local root CVE-2016-8655

 , ,


0

1

https://access.redhat.com/security/cve/cve-2016-8655

A race condition issue leading to a use-after-free flaw was found in the way the raw packet sockets implementation in the Linux kernel networking subsystem handled synchronization while creating the TPACKET_V3 ring buffer. A local user able to open a raw packet socket (requires the CAP_NET_RAW capability) could use this flaw to elevate their privileges on the system.

http://seclists.org/oss-sec/2016/q4/607

From: Philip Pettersson <philip.pettersson () gmail com> Date: Tue, 6 Dec 2016 11:50:57 +0900

The bug was introduced on Aug 19, 2011: https://github.com/torvalds/linux/commit/f6fb8f100b807378fda19e83e5ac6828b638...

Fixed on Nov 30, 2016: https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=84...

★★★★★

Последнее исправление: greenman (всего исправлений: 5)

Ответ на: комментарий от intelfx

Расходимся.

А что у гну/линукс уже мало не дырявого прикладного ПО которое даёт локального пользователя ? :)

robot12 ★★★★★
()
Ответ на: комментарий от post-factum

Зря иронизируешь. Атаки на анализаторы трафика не являются чем-то неординарным.

Deleted
()
Ответ на: комментарий от intelfx

А как насчёт вот этого?

В том числе, уязвимость может быть использована для выхода за пределы изолированных контейнеров, работающих с использованием пространств имён идентификаторов пользователей.

http://www.opennet.ru/opennews/art.shtml?num=45632

hateyoufeel ★★★★★
()
Последнее исправление: hateyoufeel (всего исправлений: 1)
Ответ на: комментарий от hateyoufeel

А что, нет разницы? Если у тебя исходно нет этой capability и ты создаёшь userns, то у рута внутри userns она появляется?

intelfx ★★★★★
()
Ответ на: комментарий от intelfx

Если у тебя исходно нет этой capability и ты создаёшь userns, то у рута внутри userns она появляется?

Рут разве не сможет использовать AF_PACKET внутри контейнера без неё?

hateyoufeel ★★★★★
()

4.8.12 можно было уронить «пингом»

icmp6_send null pointer kernel panic

greenman ★★★★★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.