Раскрытие данных в "sockaddr_in.sin_zero" в ядре Linux

Низкая (2.1)

(AV:L/AC:L/Au:N/C:P/I:N/A:N)

RedHat

Linux Kernel (Unknown)

Уязвимость позволяет локальному пользователю получить доступ к важным данным на системе.
Уязвимость существует из-за того, что массив "sockaddr_in.sin_zero" не обнуляется перед возвращением данных приложениям пользовательского пространства, которые вызывают определенные функции сокета для получения данных о сокете. Локальный пользователь может получить доступ к шести неинициализированным байтам стека ядра с помощью вызовов функции "getsockopt()" с опцией "SO_ORIGINAL_DST" (для ядра 2.4.х, .6.х) или функций "getsockname()","getpeername()" и "accept()" (только для 2.4.х).

Способов устранения уязвимости не существует в настоящее время.
http://kernel.org

MLIST ([linux-netdev] 20060304 BUG: Small information leak in SO_ORIGINAL_DST (2.4 and 2.6) and): http://marc.theaimsgroup.com/?l=linux-netdev&m=114148078223594&w=2
XF (linux-sockaddr-memory-leak(25425)): http://xforce.iss.net/xforce/xfdb/25425
BID (17203): http://www.securityfocus.com/bid/17203
UBUNTU (USN-281-1): http://www.ubuntulinux.org/support/documentation/usn/usn-281-1
BUGTRAQ (20060531 rPSA-2006-0087-1 kernel): http://www.securityfocus.com/archive/1/archive/1/435490/100/0/threaded
FRSIRT (ADV-2006-2071): http://www.frsirt.com/english/advisories/2006/2071
TRUSTIX (2006-0032): http://www.trustix.org/errata/2006/0032/
DEBIAN (DSA-1097): http://www.debian.org/security/2006/dsa-1097
REDHAT (RHSA-2006:0579): http://www.redhat.com/support/errata/RHSA-2006-0579.html
REDHAT (RHSA-2006:0580): http://www.redhat.com/support/errata/RHSA-2006-0580.html
MANDRIVA (MDKSA-2006:123): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:123
REDHAT (RHSA-2006:0437): http://www.redhat.com/support/errata/RHSA-2006-0437.html
REDHAT (RHSA-2006:0575): http://www.redhat.com/support/errata/RHSA-2006-0575.html
MANDRIVA (MDKSA-2006:150): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:150
http://support.avaya.com/elmodocs2/security/ASA-2006-180.htm
DEBIAN (DSA-1184): http://www.debian.org/security/2006/dsa-1184
http://support.avaya.com/elmodocs2/security/ASA-2006-200.htm
BUGTRAQ (20061113 VMSA-2006-0006 - VMware ESX Server 2.5.3 Upgrade Patch 4): http://www.securityfocus.com/archive/1/archive/1/451404/100/0/threaded
BUGTRAQ (20061113 VMSA-2006-0005 - VMware ESX Server 2.5.4 Upgrade Patch 1): http://www.securityfocus.com/archive/1/archive/1/451419/100/200/threaded
BUGTRAQ (20061113 VMSA-2006-0007 - VMware ESX Server 2.1.3 Upgrade Patch 2): http://www.securityfocus.com/archive/1/archive/1/451417/100/200/threaded
BUGTRAQ (20061113 VMSA-2006-0008 - VMware ESX Server 2.0.2 Upgrade Patch 2): http://www.securityfocus.com/archive/1/archive/1/451426/100/200/threaded
http://www.vmware.com/download/esx/esx-202-200610-patch.html
http://www.vmware.com/download/esx/esx-213-200610-patch.html
http://www.vmware.com/download/esx/esx-254-200610-patch.html
FRSIRT (ADV-2006-4502): http://www.frsirt.com/english/advisories/2006/4502
OSVDB (29841): http://www.osvdb.org/29841