Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant local peut employer l’ioctl FDRAWCMD, afin d’obtenir
des adresses mémoire du noyau Linux, pour contourner ASLR.

– Produits concernés : Debian, Linux
– Gravité : 1/4
– Date création : 12/05/2014

DESCRIPTION DE LA VULNÉRABILITÉ

Le fichier drivers/block/floppy.c du noyau Linux implémente le
support des lecteurs de disquette.

Cependant, la fonction raw_cmd_copyout() ne purge pas des
paramètres de structure avant de les retourner à l’utilisateur.

Un attaquant local peut donc employer l’ioctl FDRAWCMD, afin
d’obtenir des adresses mémoire du noyau Linux, pour contourner
ASLR.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/Noyau-Linux-obtention-d-information-via-raw-cmd-copyout-14713