Раскрытие данных в ядре Linux версий 2.4.х и 2.6.x до 2.6.24-rc4

Уязвимость позволяет локальному пользователю получить доступ к важным данным.

Уязвимость существует из-за недостаточной проверки ID пользователя файла дампа ядра в функции "do_coredump()" файла fs/exec.c при создании дампа в существующий файл. Злоумышленник может заставить приложение записать дамп с ID другого пользователя и получить доступ к важным данным.

Комментарии посетителей:

Ваш комментарий: