<![CDATA[Linux Forum — Опасная локальная уязвимость в реализации mmap из состава FreeBSD 9]]> https://linuxforum.ru/viewtopic.php?id=28743 Wed, 19 Jun 2013 20:07:28 +0000 PunBB <![CDATA[Опасная локальная уязвимость в реализации mmap из состава FreeBSD 9]]> https://linuxforum.ru/viewtopic.php?pid=350783#p350783 Во всех выпусках FreeBSD 9.x выявлена уязвимость в реализации виртуальной памяти, при успешной эксплуатации позволяющая локальному злоумышленнику повысить свои привилегии в системе. Для эксплуатации уязвимости атакующий должен иметь возможность выполнения произвольного кода с пользовательскими привилегиями. Проблема может привести к неавторизированной модификации произвольного файла к которому атакующий имеет доступ на чтение, но в обычных условиях не имеет доступа на запись.

Ошибка связана с отсутствием должных проверок доступа при трассировке приложений. В частности, процесс осуществляющий трассировку (например, отладчик) может получить права доступа к областям памяти трассируемого процесса, к которым у самого трассируемого процесса нет доступа (например, используя mmap для доступного только на чтение файла, можно получить доступ на запись к связанным с данным файлом областям памяти). Всем пользователям FreeBSD 9.x рекомендуется как можно скорее произвести обновление системы до 9.1-RELEASE-p4 или 9.1-STABLE.

Источник: http://www.opennet.ru/opennews/art.shtml?num=37206

]]> Wed, 19 Jun 2013 20:07:28 +0000 https://linuxforum.ru/viewtopic.php?pid=350783#p350783