VDB-11706 · OSVDB 101608 · GCVE-100-11706

Linux Kernel 直到 3.12.5 drivers/char/lp.c lp_do_ioctl 内存损坏

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
8.4	$0-$5k	0.00

摘要信息

在Linux Kernel 直到 3.12.5中曾发现一漏洞, 此漏洞被申报为棘手。被影响的是 lp_do_ioctl函数，属于drivers/char/lp.c文件。由于被操作，进而引发内存损坏。没有现成的漏洞利用。推荐安装补丁来解决该问题。

在Linux Kernel 直到 3.12.5中曾发现一漏洞, 此漏洞被申报为棘手。被影响的是 lp_do_ioctl函数，属于drivers/char/lp.c文件。由于被操作，进而引发内存损坏。通过 CWE 声明此问题将指向 CWE-119。此漏洞的脆弱性 2013-12-19由公示人Yongjian Xu、公示人身份CVE request - kernel: char: Int overflow in lp_do_ioctl()、公示人类型为Mailinglist Post (oss-sec)所公布。阅读公告的网址是seclists.org。

技术细节已公开。此漏洞的受欢迎程度低于平均值。没有现成的漏洞利用。当前漏洞利用的价值为美元大约是$0-$5k 。导致该漏洞的是这一部分代码：

LP_TIME(minor) = arg * HZ/100;

如果有长度，则声明为未定义。作为零日漏洞，其地下市场的估计价格约为$25k-$100k。

该漏洞修复程序已可在git.kernel.org下载。推荐安装补丁来解决该问题。在漏洞披露后立即，已经有可能的缓解措施发布。此漏洞将通过以下代码实现修复：

diff --git a/drivers/char/lp.c b/drivers/char/lp.c
index 0913d79..c4094c4 100644
--- a/drivers/char/lp.c
+++ b/drivers/char/lp.c
@ -587,6 +587,8 @ static int lp_do_ioctl(unsigned int minor, unsigned int cmd,
       return -ENODEV;
    switch ( cmd ) {
       case LPTIME:
+         if (arg > UINT_MAX / HZ)
+            return -EINVAL;
          LP_TIME(minor) = arg * HZ/100;
          break;
       case LPCHAR: