Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 6 min 162 bronnen 10 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-9585

LOW · 2.1 CVSS Gepubliceerd:

Beschrijving NL

De functie vdso_addr in arch/x86/vdso/vma.c in de Linux-kernel tot en met 3.18.2 kiest niet correct geheugenlocaties voor het vDSO-gebied, waardoor het voor lokale gebruikers gemakkelijker wordt om het ASLR-beveiligingsmechanisme te omzeilen door een locatie aan het einde van een PMD te raden.

Origineel (Engels) tonen

The vdso_addr function in arch/x86/vdso/vma.c in the Linux kernel through 3.18.2 does not properly choose memory locations for the vDSO area, which makes it easier for local users to bypass the ASLR protection mechanism by guessing a location at the end of a PMD.

Vendors

Linux Redhat Opensuse Suse Fedoraproject Debian Canonical

Affected products

Linux Kernel Enterprise Linux Aus Enterprise Linux Desktop Enterprise Linux Eus Enterprise Linux Server Enterprise Linux Server Aus Enterprise Linux Server Eus Enterprise Linux Server Tus Enterprise Linux Workstation Evergreen Opensuse Linux Enterprise Desktop Linux Enterprise Real Time Extension Linux Enterprise Server Linux Enterprise Software Development Kit Linux Enterprise Workstation Extension Fedora Debian Linux Ubuntu Linux

References