CVE-2013-1763

Resumo

Erro de índice de array na função __sock_diag_rcv_msg em net/core/sock_diag.c no kernel Linux anterior à versão 3.7.10 permite que usuários locais obtenham privilégios por meio de um valor de família grande em uma mensagem Netlink.

Fontes

• CVE-2013-1763PoC

  Exploit de prova de conceito para CVE-2013-1763, uma vulnerabilidade de escalonamento de privilégio local no kernel Linux no subsistema KVM.

• LinuxEelvationExploit

  Escalonamento de privilégios no Linux (atualização contínua)

• linux-kernel-exploitsExploit

  linux-kernel-exploits Coleção de vulnerabilidades de escalada de privilégio para plataforma Linux

• Linux Kernel 3.3.x < 3.7.x (Arch Linux x86-64) - 'sock_diag_handlers[]' Local Privilege Escalation (1)Exploit

  sd · linux_x86-64 · 27 de fev. de 2013

• Linux Kernel 3.7.10 (Ubuntu 12.10 x64) - 'sock_diag_handlers' Local Privilege Escalation (2)Exploit

  Kacper Szczesniak · linux_x86-64 · 13 de mar. de 2013

• Linux Kernel 3.3 < 3.8 (Ubuntu / Fedora 18) - 'sock_diag_handlers()' Local Privilege Escalation (3)Exploit

  SynQ · linux · 24 de fev. de 2013

• Linux Kernel < 3.5.0-23 (Ubuntu 12.04.2 x64) - 'SOCK_DIAG' SMEP Bypass Local Privilege EscalationExploit

  Vitaly Nikolenko · linux_x86-64 · 26 de ago. de 2015