Vulnerabilidades

Vaciamiento de enteros en las reglas de registro del cortafuegos de iptables en Linux anteriores a 2.6.8 permite a atacantes remotos causar una denegación de servicio (caída de aplicación) mediante un paquete IP malformado.

Desbordamiento de entero en la función vc_resize del núcleo de Linux 2.4 y 2.6 anterior a 2.6.10 permite a los usuarios locales provocar una denegación de servicio (caída del núcleo) mediante un valor de nueva pantalla demasiado corto, lo que conduce a un desbordamiento de búfer.

Fuga de memoria en la función ip_options_get del kernel de Linux anterior a la 2.6.10 permite a los usuarios locales provocar una denegación de servicio (consumo de memoria) mediante llamadas repetidas a la función ip_cmsg_send.

Vulnerabilidad desconocida en el kernel 2.x de Linux puede permitir a usuarios locales modificar el ID de grupo de ficheros, como ficheros exportados con NFS en kernel 2.4.

El kernel de Linux no convierte correctamente los punteros de desplazamiento de archivo de 64 bits a 32 bits, lo que permite a usuarios locales acceder a partes de la memoria del kernel.

Error falta de signo en enteros en el manejador proc cpufreq (cpufrep_procctl) en Linux kernel 2.6 permite a usuarios locales ganar privilegios.

El kernel de Linux 2.4.2x y 2.6.x para x86 permite a usuarios locales causar una denegación de servicio (caída del sistema), posiblemente mediante un bucle infinito que dispara un manejador de señal con una cierta secuencia de instrucciones fsave y fstor, originalmente demostrado con el programa "crash.c".

Desbordamiento de enteros en la función ip_setsockopt en el kernel de Linux 2.4.22 a 2.4.25 y 2.6.1 a 2.6.3 permite a usuarios locales causar una denegación de servicio (caída) o ejecutar código arbitrario mediante la opción de socket MCAST_MSFILTER.

cryptoloop en el kernel de Linux 2.6.x, cuando se utiliza en determinados sistemas de archivos con un tamaño de bloque igual o superior a 1024, presenta ciertas debilidades en el "cálculo del IV" que permiten detectar archivos con marca de agua sin necesidad de descifrarlos.

smbmnt en Samba 2.0 y 3.0 para Linux 2.6, cuando se instala con setuid, permite a usuarios locales ganar privilegios de root montando un recurso compartido de Samba que contiene un programa con setuid de root, cuyos atributos no se limpian cuando el recurso compartido es eliminado.

La función do_remap en mremap de Linux 2.2 a 2.2.25, 2.4 a 2.4.24, y 2.6 a 2.6.2 no comprueba adecuadamente el valor devuelto por la función do_munmap cuando se excede el número máximo de descriptores VMA, lo que permite a usuarios locales ganar privilegios de root, una vulnerabilidad distinta de CAN-2004-0985.

La llamada de sistema mremap (do_mremap) en Linux kernel 2.2, 2.4 y 2.6 y posiblemente otras versiones anteriores a 2.4.24, no realiza adecuadamente comprobaciones de límites, lo que permite a usuarios locales causar una denegación de servicio y posiblemente ganar privilegios causando que se reasigne una área de…

Un "error en comprobaciones de límites" en la función do_brk del kernel de Linux 2.4.22 y anteriores permite a usuarios locales ganar privilegios de root.

Error de falta de signo en enteros en la función decode_fh de nfs3xdr.c en el kernel de Linux anteriores a 2 .4.21 permite a atacantes remotos causar una denegación de servicio (pánico del kernel) mediante un valor de tamaño negativo en los datos XDR de una llamada de procedimiento NFSv3.

Una condición de carrera en la manera que los punteros env_start y env_end son inicializados en la llamada al sistema execve y usada en fs/proc/base.c en Linux 2.4 permite a usuarios locales causar una denegación de servicio (caída).

El sistema de ficheros /proc de Linux permite a usuarios locales obtener información sensible abriendo varias entradas en /proc/self antes de ejecutar algún programa con setuid, lo que hace que el programa no consiga cambiar al propietario y los permisos de ese fichero.

El cargador de módulos del kernel en Linux kernel 2.2.x anterior a 2.2.25, y 2.4.x anterior a 2.4.21, permite a los usuarios locales obtener privilegios de root mediante el uso de ptrace para adjuntarse a un proceso hijo que es generado por el kernel.

Múltiples controladores de dispositivo (device drivers) de Tarjetas de Interfaz de Red (Network Interface Card - NIC) Ethernet no rellenan las tramas con bytes nulos, lo que permite a atacantes remotos obtener información de paquetes anteriores o memoria del kernel usando paquetes malformados, como ha sido demostrado…

El kernel de Linux 2.2x permite a usuarios locales causar una denegación de servicio (caída) usando la función nmap() con un parámetro PROT_READ para acceder páginas de memoria no legibles mediante el interfaz /proc/pid/mem.

La función d_path en el kernel de Linux 2.2.20 y anteriores, y 2.4.18 y anteriores, trunca las rutas de archivo largas sin generar ningún error, lo que podría permitir a usuarios locales forzar a los programas a realizar operaciones inapropiadas sobre los directorios equivocados.

El kernel de Linux desde la 2.2.1 hasta la 2.2.19, y desde la 2.4.1 hasta la 2.4.10, permite a usuarios locales provocar una denegación de servicio mediante una serie de enlaces simbólicos profundamente anidados, lo que hace que el kernel dedique tiempo adicional al intentar acceder al enlace.

ptrace en Linux 2.2.x hasta la 2.2.19, y en 2.4.x hasta la 2.4.9, permite a los usuarios locales obtener privilegios de root ejecutando ptrace sobre un programa con setuid o setgid que a su vez llama a un programa sin privilegios, como newgrp.

Múltiples implementaciones de TCP podrían permitir que atacantes remotos provoquen una denegación de servicio (agotamiento de ancho de banda y de CPU) al establecer el tamaño máximo de segmento (MSS) en un valor muy pequeño y solicitar grandes cantidades de datos, lo que genera más paquetes con menos datos a nivel de…

ip_conntrack_ftp en el cortafuegos IPTables para Linux 2.4 permite a atacantes remotos eludir las restricciones de acceso a un servidor FTP mediante un comando PORT que indica una dirección IP y un número de puerto arbitrarios, los cuales se añaden a la tabla RELATED y son permitidos por el cortafuegos.

Condición de carrera en ptrace en el kernel de Linux 2.4 y 2.2 que permite a usuarios locales obtener privilegios utilizando ptrace para rastrear y modificar un proceso setuid en ejecución.