Vulnerabilidades

Linux kernel anteriores a 2.6.15, permite a usuarios locales causar una denegación de servicio (pánico) mediante una llamada set_mempolicy con una máscara de bits 0, lo que causa un pánico cuando ocurre un fallo de página.

La función time_out_leases en locks.c del kernel de Linux anterior a 2.6.15-rc3 permite a usuarios locales provocar una denegación de servicio (consumo de mensajes del registro del kernel) al causar un gran número de arrendamientos rotos, que se registran en el log mediante la función printk.

Desbordamiento de entero en la función invalidate_inode_pages2_range en mm/truncate.c en el kernel de Linux de la 2.6.11 a la 2.6.14 permite a usuarios locales provocar una denegación de servicio (bloqueo) mediante llamadas a mmap de 64 bits que no se gestionan correctamente en un sistema de 32 bits.

Fuga de memoria en el manejo de arrendamientos de archivos (file lease) de VFS en locks.c en los núcleos de Linux 2.6.10 a 2.6.15 permite a usuarios locales provocar una denegación de servicio (agotamiento de memoria) mediante determinadas actividades de Samba que hacen que una entrada de fasync sea reasignada por la…

La funcionalidad sysctl (sysctl.c) en el kernel de Linux anterior a 2.6.14.1 permite a usuarios locales provocar una denegación de servicio (oops del kernel) y, posiblemente, ejecutar código abriendo un archivo de interfaz en /proc/sys/net/ipv4/conf/, esperando a que la interfaz sea desregistrada, y luego obteniendo y…

La función udp_v6_get_port en udp.c en Linux 2.6 anterior a 2.6.14-rc5, cuando se ejecuta IPv6, permite a usuarios locales provocar una denegación de servicio (bucle infinito y caída del sistema).

La implementación de VT (vt_ioctl.c) en el núcleo de Linux 2.6.12, y posiblemente en otras versiones, incluida la 2.6.14.4, permite a usuarios locales utilizar el ioctl KDSKBSENT sobre terminales de otros usuarios y obtener privilegios, como se demostró modificando las asignaciones de teclas mediante loadkeys.

Fuga de memoria en la implementación de seq_file de la interfaz procfs de SCSI (sg.c) en el kernel de Linux 2.6.13 y anteriores, que permite a usuarios locales provocar una denegación de servicio (consumo de memoria) mediante determinadas lecturas repetidas del archivo /proc/scsi/sg/devices, lo que no se gestiona…

La función pkt_ioctl del manejador de ioctl del dispositivo de bloque pktcdvd (pktcdvd.c) en el kernel de Linux 2.6.12-rc4 y anteriores llama a la función incorrecta antes de pasar un ioctl al dispositivo de bloque, lo que atraviesa los límites de seguridad al hacer accesible el espacio de direcciones del kernel desde…

La función elf_core_dump en binfmt_elf.c para el kernel de Linux 2.x.x hasta 2.2.27-rc2, 2.4.x hasta 2.4.31-pre1, y 2.6.x hasta 2.6.12-rc4 permite a usuarios locales ejecutar código arbitrario mediante un binario ELF que, en determinadas condiciones relacionadas con la función create_elf_tables, provoca que un…

AIO en el kernel de Linux 2.6.11 en las arquitecturas PPC64 o IA64 con CONFIG_HUGETLB_PAGE habilitado permite a usuarios locales provocar una denegación de servicio (pánico del sistema) mediante un proceso que ejecuta la función io_queue_init pero termina sin ejecutar io_queue_release, lo que hace que fallen exit_aio…

Múltiples "fallos de comprobación de rangos" en el manejador del sistema de ficheros ISO9660 de Linux 2.6.11 y anteriores pueden permitir a atacantes provocar una denegación de servicio o corromper la memoria mediante un sistema de ficheros manipulado.

Condición de carrera en las llamadas de funciones (1) load_elf_library y (2) binfmt_aout de uselib de los kernel de Linux 2.4 a 2.429-rc2 y 2.6 a 2.6.10 permite a usuarios locales ejecutar código de su elección manipulando el descriptor WMA.

La función bluez_sock_create de la pila Bluetooth del kernel de Linux 2.4.6 hasta 2.4.30-rc1 y de 2.6 hasta 2.6.11.5 permite a usuarios locales obtener privilegios mediante (1) una llamada a socket o (2) una llamada a socketpair con un valor de protocolo negativo.

Desbordamiento de entero en sys_epoll_wait en eventpoll.c para el kernel de Linux 2.6 a 2.6.11 permite a los usuarios locales sobrescribir la memoria del kernel mediante un gran número de eventos.

Múltiples vulnerabilidades en la funcionalidad IGMP del kernel de Linux 2.4.22 a 2.4.28, y 2.6.x a 2.6.9, permiten a atacantes locales y remotos provocar una denegación de servicio o ejecutar código arbitrario mediante (1) la función ip_mc_source, que decrementa un contador hasta -1, o (2) la función igmp_marksources,…

La funcionalidad binfmt en el kernel de linux, cuando está establecido memory overcommit, permite a usuarios locales causar una denegación de servicio (kernel oops) mediante un binario a.out malformado.

La función open_exec en la funcionalidad execve (exec.c) en el kernel de Linux 2.4.x hasta 2.3.27, y 2.6.x hasta 2.6.8, permite a usuarios locales leer binarios ELF no legibles usando la funcionalidad de intérprete (PT_INTERP)..

La función scm_send de la capa scm de los kernel de Linux 2.4.x hasta 2.4.28 y 2.6.x hasta 2.6.9 permite a usuarios locales causar una denegación de servicio (cuelgue del sistema) mediante mensajes auxiliares artesanales que son pasados a la función sendmsg, lo que produce una condición de bloqueo mutuo.

Vaciamiento de enteros en las reglas de registro del cortafuegos de iptables en Linux anteriores a 2.6.8 permite a atacantes remotos causar una denegación de servicio (caída de aplicación) mediante un paquete IP malformado.

Desbordamiento de entero en la función vc_resize del núcleo de Linux 2.4 y 2.6 anterior a 2.6.10 permite a los usuarios locales provocar una denegación de servicio (caída del núcleo) mediante un valor de nueva pantalla demasiado corto, lo que conduce a un desbordamiento de búfer.

Fuga de memoria en la función ip_options_get del kernel de Linux anterior a la 2.6.10 permite a los usuarios locales provocar una denegación de servicio (consumo de memoria) mediante llamadas repetidas a la función ip_cmsg_send.

Vulnerabilidad desconocida en el kernel 2.x de Linux puede permitir a usuarios locales modificar el ID de grupo de ficheros, como ficheros exportados con NFS en kernel 2.4.

El kernel de Linux no convierte correctamente los punteros de desplazamiento de archivo de 64 bits a 32 bits, lo que permite a usuarios locales acceder a partes de la memoria del kernel.

Error falta de signo en enteros en el manejador proc cpufreq (cpufrep_procctl) en Linux kernel 2.6 permite a usuarios locales ganar privilegios.