CVE-2019-15792

ملخص

في shiftfs، وهو تصحيح غير مدمج في النواة الرسمية (non-upstream) لنواة لينكس، مضمّن في سلسلتي نواة Ubuntu 5.0 و5.3، تستدعي الدالة shiftfs_btrfs_ioctl_fd_replace() الدالة fdget(oldfd)، ثم تمرر دون مزيد من الفحوصات المؤشر الناتج file* إلى shiftfs_real_fdget()، التي تحوّل file->private_data، وهو void* يشير إلى نوع يعتمد على نظام الملفات، إلى "struct shiftfs_file_info *". وبما أنه ليس من الضروري أن يكون private_data مؤشرًا، يمكن للمهاجم استخدام هذا للتسبب في رفض الخدمة أو ربما تنفيذ تعليمات برمجية عشوائية.

• Ubuntu 19.10 - Refcount Underflow and Type Confusion in shiftfsاستغلال

  Google Security Research · linux · 20‏/11‏/2019