- Aktif istismar
- CWE-20
CVE-2010-3904
Linux Çekirdeğinde RDS Protokolünde Yetersiz Girdi Doğrulaması Yerel Yetki Yükseltmeye Yol Açıyor
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 5804 gün
- Kaydı açan
- canonical
ÖzetTürkçe
Linux çekirdeğinin 2.6.36 sürümünden önceki Reliable Datagram Sockets (RDS) protokol uygulamasındaki net/rds/page.c dosyasında bulunan rds_page_copy_user fonksiyonu, kullanıcı alanından alınan adresleri düzgün doğrulamaz. Bu durum, yerel kullanıcıların sendmsg ve recvmsg sistem çağrılarını özel olarak hazırlanmış biçimde kullanarak ayrıcalık kazanmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
The rds_page_copy_user function in net/rds/page.c in the Reliable Datagram Sockets (RDS) protocol implementation in the Linux kernel before 2.6.36 does not properly validate addresses obtained from user space, which allows local users to gain privileges via crafted use of the sendmsg and recvmsg system calls.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Linux Kernel | Sürüm belirtilmemiş | – |
Kaynaklar22 kaynak
- CVE.org kaydı
- NVD kaydı
- ubuntu.com/usn/USN-1000-1 Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2011-02/msg00000.html Üretici bülteni
- redhat.com/support/errata/RHSA-2010-0842.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2010-11/msg00004.html Üretici bülteni
- redhat.com/support/errata/RHSA-2010-0792.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2010-10/msg00008.html Üretici bülteni
- kb.cert.org/vuls/id/362983 Üçüncü taraf
- secunia.com/advisories/46397 Üçüncü taraf
- exploit-db.com/exploits/44677 İstismar kodu ya da analiz
- vsecurity.com/download/tools/linux-rds-exploit.c Diğer
- securityfocus.com/archive/1/520102/100/0/threaded Diğer
- git.kernel.org Diğer
- securitytracker.com/id Diğer
- vupen.com/english/advisories/2011/0298 Diğer
- bugzilla.redhat.com/show_bug.cgi Diğer
- vmware.com/security/advisories/VMSA-2011-0012.html Diğer
- kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36 Diğer
- vsecurity.com/resources/advisory/20101019-1 Diğer
- packetstormsecurity.com/…S-rds_page_copy_user-Privilege-Escalation.html Diğer
- lkml.iu.edu/hypermail/linux/kernel/1601.3/06474.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.