CVE-2018-8897

सारांश

Intel 64 और IA-32 आर्किटेक्चर सॉफ़्टवेयर डेवलपर मैनुअल (SDM) के सिस्टम प्रोग्रामिंग गाइड में दिए गए एक कथन को कुछ या सभी ऑपरेटिंग-सिस्टम कर्नेल के विकास में गलत तरीके से संभाला गया, जिसके परिणामस्वरूप MOV SS या POP SS द्वारा स्थगित किए गए #DB अपवादों के लिए अप्रत्याशित व्यवहार उत्पन्न हुआ, जैसा कि (उदाहरण के लिए) Windows, macOS, कुछ Xen कॉन्फ़िगरेशन या FreeBSD में विशेषाधिकार वृद्धि, या Linux कर्नेल क्रैश द्वारा प्रदर्शित किया गया है। MOV to SS और POP SS निर्देश अगले निर्देश के बाद की निर्देश सीमा तक इंटरप्ट (NMIs सहित), डेटा ब्रेकपॉइंट और सिंगल-स्टेप ट्रैप अपवादों को रोकते हैं (SDM Vol. 3A; अनुभाग 6.8.3)। (रोके गए डेटा ब्रेकपॉइंट वे हैं जो MOV to SS या POP to SS निर्देश द्वारा ही एक्सेस की गई मेमोरी पर होते हैं।) ध्यान दें कि डिबग अपवाद इंटरप्ट इनेबल (EFLAGS.IF) सिस्टम फ्लैग द्वारा नहीं रोके जाते (SDM Vol. 3A; अनुभाग 2.3)। यदि MOV to SS या POP SS निर्देश का अनुसरण करने वाला निर्देश SYSCALL, SYSENTER, INT 3, आदि जैसा निर्देश है, जो CPL < 3 पर नियंत्रण ऑपरेटिंग सिस्टम को स्थानांतरित करता है, तो डिबग अपवाद CPL < 3 पर स्थानांतरण पूरा होने के बाद वितरित किया जाता है। OS कर्नेल इस घटनाक्रम की उम्मीद नहीं कर सकते हैं और इसलिए जब ऐसा होता है तो अप्रत्याशित व्यवहार का अनुभव कर सकते हैं।

• CVE-2018-8897एक्सप्लॉइट

  CVE-2018-8897 का उपयोग करते हुए कर्नेल विशेषाधिकारों के साथ मनमाना कोड निष्पादन।

• CVE-2018-8897PoC

  POP/MOV SS (CVE-2018-8897) भेद्यता को मशीन को बगचेक करके (स्थानीय DoS) लागू करता है।