CVE-2012-0217

概要

Xen 4.1.2 およびそれ以前（Citrix XenServer 6.0.2 およびそれ以前、その他の製品で使用されているもの）、Oracle Solaris 11 およびそれ以前、r13724 より前の illumos、20120614T184600Z より前の Joyent SmartOS、9.0-RELEASE-p3 より前の FreeBSD、NetBSD 6.0 Beta およびそれ以前、Microsoft Windows Server 2008 R2 および R2 SP1、Windows 7 Gold および SP1、ならびにその他の可能性のあるオペレーティングシステムにおける x86-64 カーネルシステムコール機能は、Intel プロセッサ上で実行される場合に、特定のアドレスがカノニカルアドレスではないケースで sysret パスを誤って使用します。これにより、ローカルユーザーが巧妙に細工されたアプリケーションを介して特権を取得できる可能性があります。注記: この問題は Intel の仕様の誤った使用に起因するため、個別の識別子に分割されるべきでした。しかし、複数のコードベースにわたる協調的な情報開示の取り組みを単一の識別子にマッピングしておくことには一定の価値がありました。

• Microsoft Windows Kernel - Intel x64 SYSRET (MS12-042)エクスプロイト

  Shahriyar Jalayeri · windows_x86-64 · 2012/08/27

• FreeBSD 9.0 - Intel SYSRET Kernel Privilege Escalationエクスプロイト

  CurcolHekerLink · freebsd · 2013/10/04

• FreeBSD - Intel SYSRET Privilege Escalation (Metasploit)エクスプロイト

  Metasploit · freebsd_x86-64 · 2019/03/07