Linux कर्नेल 2.6.36 से पहले के संस्करणों में, 64-बिट प्लेटफ़ॉर्म पर Video4Linux (V4L) के कार्यान्वयन में drivers/media/video/v4l2-compat-ioctl32.c मेमोरी कॉपी ऑपरेशन के गंतव्य को मान्य (validate) नहीं...
nvd · CVSS 2.0
AV:L/AC:H/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Linux कर्नेल 2.6.36 से पहले के संस्करणों में, 64-बिट प्लेटफ़ॉर्म पर Video4Linux (V4L) के कार्यान्वयन में drivers/media/video/v4l2-compat-ioctl32.c मेमोरी कॉपी ऑपरेशन के गंतव्य को मान्य (validate) नहीं करता है, जिससे स्थानीय उपयोगकर्ता किसी /dev/video डिवाइस पर VIDIOCSTUNER ioctl कॉल और फिर उसी डिवाइस पर VIDIOCSMICROCODE ioctl कॉल के माध्यम से कर्नेल मेमोरी के मनमाने स्थानों पर लिख सकते हैं, और परिणामस्वरूप विशेषाधिकार प्राप्त कर सकते हैं।
Kees Cook · linux · 28 अक्टू॰ 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।