CVE-2012-0217

ملخص

وظيفة استدعاء النظام الخاصة بالنواة (kernel system-call) في معمارية x86-64 في Xen 4.1.2 والإصدارات الأقدم، كما هي مستخدمة في Citrix XenServer 6.0.2 والإصدارات الأقدم ومنتجات أخرى؛ وفي Oracle Solaris 11 والإصدارات الأقدم؛ وفي illumos قبل r13724؛ وفي Joyent SmartOS قبل 20120614T184600Z؛ وفي FreeBSD قبل 9.0-RELEASE-p3؛ وفي NetBSD 6.0 Beta والإصدارات الأقدم؛ وفي Microsoft Windows Server 2008 R2 وR2 SP1 وWindows 7 Gold وSP1؛ وربما أنظمة تشغيل أخرى، عند تشغيلها على معالج Intel، تستخدم مسار sysret بشكل غير صحيح في الحالات التي لا يكون فيها عنوان معيّن عنوانًا قانونيًا (canonical address)، مما يسمح للمستخدمين المحليين بالحصول على امتيازات عبر تطبيق مُصمَّم بعناية. ملاحظة: نظرًا لأن هذه المشكلة ناتجة عن استخدام غير صحيح لمواصفات Intel، كان ينبغي تقسيمها إلى معرّفات منفصلة؛ ومع ذلك، كانت هناك بعض القيمة في الحفاظ على التعيين الأصلي لجهود الإفصاح المنسق متعدد قواعد الأكواد إلى معرّف واحد.

• Microsoft Windows Kernel - Intel x64 SYSRET (MS12-042)استغلال

  Shahriyar Jalayeri · windows_x86-64 · 27‏/08‏/2012

• FreeBSD 9.0 - Intel SYSRET Kernel Privilege Escalation