Переполнение буфера в функции coda_pioctl в ядрах Linux версий до 2.6.9 и до 2.4.29 соотв. веток

Переполнение буфера в ядре Linux позволяет локальному пользователю выполнить произвольный код с повышенными привилегиями на системе.

Уязвимость обнаружена в файле 'pioctl.c'. Локальный пользователь может подставить негативные значения в переменные vi.in_size или vi.out_size в функции coda_pioctl(), вызвать переполнение буфера и выполнить произвольный код.

Комментарии посетителей:

Ваш комментарий: