CVE-2019-15793

ملخص

في shiftfs، وهو تصحيح غير مدمج في النواة الرسمية (non-upstream patch) لنظام لينكس، مضمّن في سلسلتي نواة Ubuntu 5.0 و5.3، كانت عدة مواضع تقوم بترجمة معرّفات المستخدم/المجموعة قبل تنفيذ العمليات في نظام الملفات السفلي، لكنها كانت تترجمها إلى init_user_ns، بينما كان ينبغي ترجمتها إلى s_user_ns الخاص بنظام الملفات السفلي. وقد أدى ذلك إلى استخدام معرّفات غير تلك المقصودة في نظام الملفات السفلي، والتي على الأرجح لم تكن معيّنة إلى s_user_ns الخاص بـ shiftfs. يمكن لمهاجم محلي استغلال هذا الأمر لتجاوز صلاحيات التحكم في الوصول التقديري.

• Ubuntu 19.10 - Refcount Underflow and Type Confusion in shiftfsاستغلال

  Google Security Research · linux · 20‏/11‏/2019