| Описание уязвимости | Уязвимость функции futex_requeue (kernel/futex.c) ядра операционной системы Linux связана с отсутствием проверки наличия двух различных futex-адресов. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии с помощью специальной команды FUTEX_REQUEUE или получить контроль над ring 0 и вызвать аварийное завершение работы ядра |
| Вендор | Сообщество свободного программного обеспечения, ООО «НТЦ ИТ РОСА» |
| Наименование ПО | Linux, РОСА Кобальт (запись в едином реестре российских программ №1999) |
| Версия ПО | до 3.4.15 (Linux), - (РОСА Кобальт) |
| Тип ПО | Операционная система |
| Операционные системы и аппаратные платформы |
|
| Тип ошибки | Разрешения, привилегии и средства управления доступом |
| Идентификатор типа ошибки | CWE-264 |
| Класс уязвимости | Уязвимость кода |
| Дата выявления | 07.06.2014 |
| Базовый вектор уязвимости |
|
| Уровень опасности уязвимости | Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) |
| Возможные меры по устранению уязвимости |
Использование рекомендаций:
https://github.com/torvalds/linux/commit/e9c243a5a6de0be8e584c604d353412584b592f8 https://github.com/torvalds/linux/commit/e9c243a5a6de0be8e584c604d353412584b592f8 http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=e9c243a5a6de0be8e584c604d353412584b592f8 Для ОС РОСА КОБАЛЬТ: http://wiki.rosalab.ru/ru/index.php/ROSA-SA-17-12-24.001 |
| Статус уязвимости | Подтверждена производителем |
| Наличие эксплойта | Существует в открытом доступе |
| Способ эксплуатации | Данные уточняются |
| Способ устранения | Данные уточняются |
| Информация об устранении | Уязвимость устранена |
| Ссылки на источники |
https://github.com/torvalds/linux/commit/e9c243a5a6de0be8e584c604d353412584b592f8
http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=e9c243a5a6de0be8e584c604d353412584b592f8
https://bugzilla.redhat.com/show_bug.cgi?id=1103626
http://www.securityfocus.com/bid/67906
http://www.openwall.com/lists/oss-security/2014/06/05/22
http://www.exploit-db.com/exploits/35370
http://openwall.com/lists/oss-security/2014/06/06/20
http://openwall.com/lists/oss-security/2014/06/05/24
http://lists.opensuse.org/opensuse-security-announce/2014-10/msg00007.html
http://lists.opensuse.org/opensuse-security-announce/2014-10/msg00006.html
http://lists.opensuse.org/opensuse-security-announce/2014-07/msg00006.html
http://linux.oracle.com/errata/ELSA-2014-3039.html
http://linux.oracle.com/errata/ELSA-2014-3038.html
http://linux.oracle.com/errata/ELSA-2014-3037.html
http://linux.oracle.com/errata/ELSA-2014-0771.html
http://wiki.rosalab.ru/ru/index.php/ROSA-SA-17-12-24.001
|
| Идентификаторы других систем описаний уязвимостей |
|
| Прочая информация | - |