ALERT: Vulnerabilita' del kernel di Linux [ID: A-00018C]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert ---------------------------------------------------------------------------- Alert ID: A-00018C Data di creazione: Wed Jun 21 17:19:08 2000 Titolo: Vulnerabilita' del kernel di Linux Gravita': alta ---------------------------------------------------------------------------- 1) Descrizione del problema Nelle ultime versioni del kernel di Linux sono state implementate le cosiddette "capabilities", cioe' funzioni che consentono una gestione piu' granulare dei permessi relativi alla sicurezza attraverso autorizzazioni specifiche da dare a processi privilegiati. L'implementazione di queste capabilities e' affetta da un bug che consentirebbe di aggirare tali autorizzazioni. Sebbene questo sia un bug specifico del kernel, alcune applicazioni create per funzionare in modalita' privilegiata sono mal programmate e non controllano la corretta riuscita di alcune chiamate di sistema; pertanto possono essere raggirate e costrette ad eseguire con i privilegi di root. Tra queste, sendmail e procmail. 2) Piattaforme interessate Linux kernel versioni 2.2.12, 2.2.13, 2.2.15, 2.2.15pre16, 2.2.15pre20, 2.4.0-test1. 3) Impatto Utenti locali possono eseguire comandi con i privilegi di root. 4) Soluzioni Effettuare un upgrade del kernel alla versione 2.2.16pre6. Sendmail ha incorporato una patch nella versione 8.10.2 che controlla se il kernel e' affetto dal bug e in caso affermativo si rifiuta di eseguire. 5) Regole per sistemi di Network Intrusion Detection Non applicabile. 6) Riferimenti Nessuno. Appendice GARR-CERT Home Page http://www.cert.garr.it ---------------------------------------------------------------------------- ---------------------------------------------------------------------------- Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D ---------------------------------------------------------------------------- -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBOVDc/ikc7/YS2hptAQFpKwP/QNt6bkwcV9sEX6r39PXAQIFPb+KI2AWJ AlODLR3jJlySn2YAd8gS1n/+C0Dr8P78tDqvetPsQ2tu8HkYu+lO+xoFOvCzw8uX t5xy5WqPxlCU1DOpefZn6rg/Y0eGMXa3hoL0EusRKZDyyhu1XGsnkLHGCGDUrqT5 fZXawL3faSU= =twKn -----END PGP SIGNATURE-----