Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant local peut employer un Bind Mount sur le noyau Linux,
afin d’élever ses privilèges.

Produits concernés : Linux

Gravité : 2/4

Date création : 03/04/2015

DESCRIPTION DE LA VULNÉRABILITÉ

Le mode "—bind" de mount permet de monter une arborescence à
plusieurs endroits du système de fichiers.

Le noyau Linux supporte des containers pour cloisonner les
applications.

Cependant, un attaquant local peut employer un double montage de
type bind, afin d’accéder à des ressources situées à
l’extérieur de son container.

Un attaquant local peut donc employer un Bind Mount sur le noyau
Linux, afin d’élever ses privilèges.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/Noyau-Linux-elevation-de-privileges-via-Bind-Mount-16535