Отправка произвольных сигналов

Средняя (4.4)

(AV:L/AC:M/Au:N/C:P/I:P/A:P)

Novell SuSE

kernel-bigsmp (E10SP2 - 0, E10SP2 - 2.6.16.60-0.39.3, OS10r3 - 0, OS10r3 - 2.6.22.19-0.3) kernel-debug (ES10SP2 - 0, ES10SP2 - 2.6.16.60-0.39.3, OS10r3 - 0, OS10r3 - 2.6.22.19-0.3, OS11r0 - 0, OS11r0 - 2.6.25.20-0.4, OS11r1 - 0, OS11r1 - 2.6.27.23-0.1.1) kernel-xen (E10SP2 - 0, E10SP2 - 2.6.16.60-0.39.3, E11SP0 - 0, E11SP0 - 2.6.27.23-0.1.1, OS11r0 - 0, OS11r0 - 2.6.25.20-0.4, OS11r1 - 0, OS11r1 - 2.6.27.23-0.1.1) kernel-xenpae (E10SP2 - 0, E10SP2 - 2.6.16.60-0.39.3, OS10r3 - 0, OS10r3 - 2.6.22.19-0.3) Linux Kernel (Unknown)

Функция exit_notify в kernel/exit.c в Linux kernel не ограничивает exit signals, когда включена функциональность CAP_KILL, позволяет локальным пользователям отправлять произвольные сигналы процессу, если запустить программу с измененным полем обработчика сигнала exit, а затем выполнить системный вызов exec для загрузки приложения setuid.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://kernel.org/
http://bugzilla.redhat.com/493771

http://bugzilla.redhat.com/493771