Vulnerabilidades

Condición de carrera en el kernel de Linux 2.6.15 hasta la versión 2.6.17, cuando se está ejecutado en plataformas SMP, permite a usuarios locales provocar una denegación de servicio (caída) creando y finalizando un gran número de tareas, posteriormente accediendo a entrada /proc de una tarea que está finalizando, lo…

La función snmp_trap_decode del asistente NAT de SNMP para el núcleo de Linux anterior a 2.6.16.18 permite a atacantes remotos provocar una denegación de servicio (caída) mediante vectores de ataque remotos no especificados que causan fallos en snmp_trap_decode que desencadenan (1) liberaciones de memoria aleatoria o…

Vulnerabilidad de salto de directorio (directory traversal) en smbfs en Linux 2.6.16 y anteriores que permite a usuarios locales escapar de las restricciones de chroot para un sistema de archivos montado mediante SMB a través de secuencias "..\\", una vulnerabilidad similar a CVE-2006-1863.

Vulnerabilidad de salto de directorio (directory traversal) en CIFS en Linux 2.6.16 y anteriores que permite a usuarios locales escapar de las restricciones de chroot para un sistema de archivos montado mediante SMB a través de secuencias "..\\", una vulnerabilidad similar a CVE-2006-1864.

net/ipv4/af_inet.c en el kernel de Linux 2.4 no aclara sockaddr_in.sin_zero antes de devolver los nombres de socket IPv4 de las funciones (1) getsockname, (2) getpeername y (3) accept, lo que permite a usuarios locales obtener porciones de memoria potencialmente sensible.

El código de procfs (proc_misc.c) en Linux 2.6.14.3 y otras versiones anteriores a 2.6.15 permite a los atacantes leer memoria sensible del kernel mediante vectores no especificados en los que se suma un valor con signo a un valor sin signo.

Linux kernel anteriores a 2.6.15, permite a usuarios locales causar una denegación de servicio (pánico) mediante una llamada set_mempolicy con una máscara de bits 0, lo que causa un pánico cuando ocurre un fallo de página.

La función time_out_leases en locks.c del kernel de Linux anterior a 2.6.15-rc3 permite a usuarios locales provocar una denegación de servicio (consumo de mensajes del registro del kernel) al causar un gran número de arrendamientos rotos, que se registran en el log mediante la función printk.

Desbordamiento de entero en la función invalidate_inode_pages2_range en mm/truncate.c en el kernel de Linux de la 2.6.11 a la 2.6.14 permite a usuarios locales provocar una denegación de servicio (bloqueo) mediante llamadas a mmap de 64 bits que no se gestionan correctamente en un sistema de 32 bits.

Fuga de memoria en el manejo de arrendamientos de archivos (file lease) de VFS en locks.c en los núcleos de Linux 2.6.10 a 2.6.15 permite a usuarios locales provocar una denegación de servicio (agotamiento de memoria) mediante determinadas actividades de Samba que hacen que una entrada de fasync sea reasignada por la…

La funcionalidad sysctl (sysctl.c) en el kernel de Linux anterior a 2.6.14.1 permite a usuarios locales provocar una denegación de servicio (oops del kernel) y, posiblemente, ejecutar código abriendo un archivo de interfaz en /proc/sys/net/ipv4/conf/, esperando a que la interfaz sea desregistrada, y luego obteniendo y…

La función udp_v6_get_port en udp.c en Linux 2.6 anterior a 2.6.14-rc5, cuando se ejecuta IPv6, permite a usuarios locales provocar una denegación de servicio (bucle infinito y caída del sistema).

La implementación de VT (vt_ioctl.c) en el núcleo de Linux 2.6.12, y posiblemente en otras versiones, incluida la 2.6.14.4, permite a usuarios locales utilizar el ioctl KDSKBSENT sobre terminales de otros usuarios y obtener privilegios, como se demostró modificando las asignaciones de teclas mediante loadkeys.

Fuga de memoria en la implementación de seq_file de la interfaz procfs de SCSI (sg.c) en el kernel de Linux 2.6.13 y anteriores, que permite a usuarios locales provocar una denegación de servicio (consumo de memoria) mediante determinadas lecturas repetidas del archivo /proc/scsi/sg/devices, lo que no se gestiona…

La función pkt_ioctl del manejador de ioctl del dispositivo de bloque pktcdvd (pktcdvd.c) en el kernel de Linux 2.6.12-rc4 y anteriores llama a la función incorrecta antes de pasar un ioctl al dispositivo de bloque, lo que atraviesa los límites de seguridad al hacer accesible el espacio de direcciones del kernel desde…

La función elf_core_dump en binfmt_elf.c para el kernel de Linux 2.x.x hasta 2.2.27-rc2, 2.4.x hasta 2.4.31-pre1, y 2.6.x hasta 2.6.12-rc4 permite a usuarios locales ejecutar código arbitrario mediante un binario ELF que, en determinadas condiciones relacionadas con la función create_elf_tables, provoca que un…

AIO en el kernel de Linux 2.6.11 en las arquitecturas PPC64 o IA64 con CONFIG_HUGETLB_PAGE habilitado permite a usuarios locales provocar una denegación de servicio (pánico del sistema) mediante un proceso que ejecuta la función io_queue_init pero termina sin ejecutar io_queue_release, lo que hace que fallen exit_aio…

Múltiples "fallos de comprobación de rangos" en el manejador del sistema de ficheros ISO9660 de Linux 2.6.11 y anteriores pueden permitir a atacantes provocar una denegación de servicio o corromper la memoria mediante un sistema de ficheros manipulado.

Condición de carrera en las llamadas de funciones (1) load_elf_library y (2) binfmt_aout de uselib de los kernel de Linux 2.4 a 2.429-rc2 y 2.6 a 2.6.10 permite a usuarios locales ejecutar código de su elección manipulando el descriptor WMA.

La función bluez_sock_create de la pila Bluetooth del kernel de Linux 2.4.6 hasta 2.4.30-rc1 y de 2.6 hasta 2.6.11.5 permite a usuarios locales obtener privilegios mediante (1) una llamada a socket o (2) una llamada a socketpair con un valor de protocolo negativo.

Desbordamiento de entero en sys_epoll_wait en eventpoll.c para el kernel de Linux 2.6 a 2.6.11 permite a los usuarios locales sobrescribir la memoria del kernel mediante un gran número de eventos.

Múltiples vulnerabilidades en la funcionalidad IGMP del kernel de Linux 2.4.22 a 2.4.28, y 2.6.x a 2.6.9, permiten a atacantes locales y remotos provocar una denegación de servicio o ejecutar código arbitrario mediante (1) la función ip_mc_source, que decrementa un contador hasta -1, o (2) la función igmp_marksources,…

La funcionalidad binfmt en el kernel de linux, cuando está establecido memory overcommit, permite a usuarios locales causar una denegación de servicio (kernel oops) mediante un binario a.out malformado.

La función open_exec en la funcionalidad execve (exec.c) en el kernel de Linux 2.4.x hasta 2.3.27, y 2.6.x hasta 2.6.8, permite a usuarios locales leer binarios ELF no legibles usando la funcionalidad de intérprete (PT_INTERP)..

La función scm_send de la capa scm de los kernel de Linux 2.4.x hasta 2.4.28 y 2.6.x hasta 2.6.9 permite a usuarios locales causar una denegación de servicio (cuelgue del sistema) mediante mensajes auxiliares artesanales que son pasados a la función sendmsg, lo que produce una condición de bloqueo mutuo.