CVE-2007-0257

सारांश

grsecurity PaX में expand_stack फ़ंक्शन में अनिर्दिष्ट भेद्यता स्थानीय उपयोगकर्ताओं को अनिर्दिष्ट वैक्टर के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देती है। नोट: grsecurity डेवलपर ने इस मुद्दे पर विवाद किया है, यह कहते हुए कि "जिस फ़ंक्शन में वे भेद्यता होने का दावा करते हैं वह एक तुच्छ फ़ंक्शन है, जिसे किसी भी कथित भेद्यता के लिए आसानी से जाँचा जा सकता है, और जाँचा भी गया है।" डेवलपर एक पिछले खुलासे का भी हवाला देता है जो सिद्ध नहीं हुआ था। 20070120 तक, मूल शोधकर्ता ने प्रदर्शन कोड जारी कर दिया है।

• Grsecurity Kernel PaX - Local Privilege Escalationएक्सप्लॉइट

  anonymous · linux · 18 दिस॰ 2006