CVE-2013-2094

Резюме

Функция perf_swevent_init в kernel/events/core.c в ядре Linux до версии 3.8.9 использует некорректный целочисленный тип данных, что позволяет локальным пользователям получить привилегии с помощью специально сформированного системного вызова perf_event_open.

Источники

• CVE-2013-2094Эксплойт

  Автономный эксплойт на C для ядра Linux CVE-2013-2094, нацеленный на целочисленное переполнение в perf_event_open для повышения привилегий до root на затронутых системах.

• cve-2013-2094Эксплойт

  Оригинальный эксплойт cve-2013-2094 и переписанная версия в образовательных целях

• fix-cve-2013-2094Патч

  Генерирует переносимые модули ядра SystemTap для смягчения CVE-2013-2094 в системах Enterprise Linux, с автоматизированными скриптами сборки и развертывания для исправления во время выполнения.

• libperf_event_exploitЭксплойт

  C-эксплойт для CVE-2013-2094, нацеленный на повышение привилегий в ядре Android через уязвимость системного вызова perf_event_open.

• CVE-2013-2094Эксплойт

  CVE-2013-2094 Linux 2.6.32/2.6.37 - 3.8.10 PERF_EVENTS 本地 root x86/x86_64

• cve-2013-2094Эксплойт

  CVE-2013-2094 — эксплойт для ядра i386

• LinuxEelvationЭксплойт

  Linux Eelvation(持续更新)

• linux-kernel-exploitsЭксплойт

  linux-kernel-exploits Коллекция уязвимостей для повышения привилегий в Linux

• CVE-2013-2094Эксплойт

  perf_swevent_init

• Linux Kernel 2.6.32 < 3.x (CentOS 5/6) - 'PERF_EVENTS' Local Privilege Escalation (1)Эксплойт

  sd · linux · 14 мая 2013 г.

• Linux Kernel < 3.8.9 (x86-64) - 'perf_swevent_init' Local Privilege Escalation (2)Эксплойт

  Andrea Bittau · linux_x86-64 · 11 июн. 2013 г.

• Linux Kernel 3.2.0-23/3.5.0-23 (Ubuntu 12.04/12.04.1/12.04.2 x64) - 'perf_swevent_init' Local Privilege Escalation (3)Эксплойт

  Vitaly Nikolenko · linux_x86-64 · 31 мая 2014 г.