2015-1319: FreeBSD/amd64: Eine Schwachstelle ermöglicht die Eskalation von Privilegien

Historie:

Version 1 (2015-08-26 16:34)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

UNIX

Beschreibung:

Ein lokaler, einfach authentifizierter Angreifer kann die Schwachstelle ausnutzen und durch absichtliches Verursachen von #SS- und #NP-Ausnahmen den Kernel dazu bringen, beliebige GS-Basisregister zu verwenden. Dadurch kann dieser seine Privilegien eskalieren oder eine Kernel Panik verursachen.

Für FreeBSD 9.3 und 10.1 stehen Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2015-5675

Schwachstelle in FreeBSD ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.